Rrbb Ransomware
Popularnost soja STOP/Djvu ransomwarea među kibernetičkim kriminalcima i dalje ostaje jaka, a dokaz za to je stalno rastući broj varijanti koje otkrivaju istraživači infoseca. Jedna takva prijetnja je Rrbb Ransomware. Unatoč tome što je još jedna varijanta, sposobnost prijetnje da uzrokuje štetu je neporeciva.
Nakon što se izvrši na probijenom računalnom sustavu, Rrbb Ransomware će biti odgovoran za šifriranje velike većine podataka koji su tamo pohranjeni. Dokumenti žrtve, arhive, baze podataka i druge važne datoteke ostat će u neupotrebljivom stanju. Zlonamjerni softver označava svaku šifriranu datoteku dodavanjem '.rrbb' izvornom nazivu te datoteke. Nakon zaključavanja svih ciljanih vrsta datoteka, Rrbb Ransomware će stvoriti tekstualnu datoteku pod nazivom '_readme.txt' na uređaju. Uloga tekstualne datoteke je sadržavati bilješku o otkupnini sa zahtjevima aktera prijetnje.
Detalji o napomeni o otkupnini
Poruka prijetnje koja zahtijeva otkupninu usko slijedi utvrđenu formulu uočenu u drugim STOP/Djvu varijantama. U njemu se navodi da će žrtve koje žele dobiti alat za dešifriranje i potrebne ključeve za dešifriranje od kibernetičkih kriminalaca morati platiti otkupninu od točno 980 dolara. Međutim, ako korisnici kontaktiraju napadače unutar prva 3 dana nakon kršenja, morat će platiti samo polovicu tog iznosa. Za komunikaciju se mogu koristiti dvije adrese e-pošte - 'support@bestyourmail.ch' i 'supportsys@airmail.cc.' Naravno, strogo se ne preporučuje kontaktiranje i pregovaranje s kibernetičkim kriminalcima jer to može izložiti korisnike dodatnim rizicima privatnosti ili sigurnosti.
Cijeli tekst obavijesti o prijetnji je:
PAŽNJA!
Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i druge važne su šifrirane najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dešifriranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Koja jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala i mi je dešifriramo besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete nabaviti i pogledati alat za dešifriranje video pregleda:
hxxps://we.tl/t-5JlAL7HXIu
Cijena privatnog ključa i softvera za dešifriranje je 980 USD.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, to je za vas 490$.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.
Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
support@bestyourmail.ch
Rezervirajte e-mail adresu da nas kontaktirate:
supportsys@airmail.cc
Vaš osobni ID:
