Ritzer Ransomware

Ritzer Ransomware nije posve jedinstvena prijetnja, jer su istraživači kibernetičke sigurnosti potvrdili da je to varijanta koja se temelji na Chaos Ransomwareu . Međutim, ta činjenica ne čini posljedice zaraze Ritzerom ništa manje razornim. Prijetnja je sposobna skenirati zaraženi sustav i šifrirati veliki dio vrsta datoteka koje se tamo nalaze. Pogođeni korisnici više neće moći otvarati svoje dokumente, slike, fotografije, baze podataka, arhive i drugo.

Kako bi označila svaku zaključanu datoteku, prijetnja će izvornom nazivu te datoteke dodati novu ekstenziju datoteke. Novo proširenje je '.ritzer.' Nakon dovršetka rutine šifriranja, ransomware će ispustiti bilješku o otkupnini s uputama od aktera prijetnje. Ova poruka koja zahtijeva otkupninu bit će dostavljena zaraženom sustavu kao tekstualna datoteka pod nazivom 'read_it.txt'.

Čitanje bilješke otkriva da napadači zahtijevaju da im se plati otkupnina kako bi pomogli u obnavljanju zaključanih podataka. Poruka ne otkriva točan iznos koji kibernetički kriminalci žele iznuditi od svojih žrtava, ali navodi da će biti prihvaćena samo plaćanja u Bitcoinu. Bilješka o otkupnini također upućuje žrtvama Ritzer Ransomwarea da mogu poslati do 3 šifrirane datoteke koje će se navodno otključati i besplatno vratiti. Odabrane datoteke mogu se poslati na e-mail adresu operatera prijetnje na 'apivovarov453@protonmail.com.'

Cijeli tekst poruke Ritzer Ransomwarea je:

' Ne brinite, možete vratiti sve svoje datoteke!

Sve vaše datoteke kao što su dokumenti, fotografije, baze podataka i druge važne su šifrirane

Koja vam jamstva dajemo?

Možete poslati 3 svoje šifrirane datoteke i mi ih dešifriramo besplatno.

Morate slijediti ove korake da biste dešifrirali svoje datoteke:
1) Pišite na naš e-mail apivovarov453@protonmail.com (U slučaju da nema odgovora u roku od 24 sata provjerite svoju spam mapu
ili nam pišite na ovaj e-mail: apivovarov453@protonmail.com)

2) Nabavite Bitcoin (dešifriranje morate platiti u Bitcoinima.
Nakon uplate poslat ćemo vam alat koji će dešifrirati sve vaše datoteke.) '