Ritzer Ransomware
A Ritzer Ransomware nem teljesen egyedi fenyegetés, mivel a kiberbiztonsági kutatók megerősítették, hogy a Chaos Ransomware -en alapuló változatról van szó. Ez a tény azonban nem teszi kevésbé pusztítóvá a Ritzer-fertőzés következményeit. A fenyegetés képes átvizsgálni a fertőzött rendszert és titkosítani az ott található fájltípusok nagy részét. Az érintett felhasználók többé nem nyithatják meg dokumentumaikat, képeiket, fényképeiket, adatbázisaikat, archívumukat és egyebeiket.
Az egyes zárolt fájlok megjelöléséhez a fenyegetés új fájlkiterjesztést fűz a fájl eredeti nevéhez. Az új kiterjesztés a „.ritzer”. A titkosítási rutin befejezése után a ransomware egy váltságdíj-levelet dob a fenyegetés szereplőitől kapott utasításokkal. Ez a váltságdíjat követelő üzenet "read_it.txt" szöveges fájlként kerül a fertőzött rendszerhez.
A feljegyzés elolvasása során kiderül, hogy a támadók váltságdíjat követelnek, hogy segítsenek a zárolt adatok visszaállításában. Az üzenet nem fedi fel a pontos összeget, amelyet a kiberbűnözők ki akarnak kicsikarni áldozataiktól, de azt igen, hogy csak Bitcoinban történő fizetést fogadnak el. A váltságdíjról szóló feljegyzés arra is utasítja a Ritzer Ransomware áldozatait, hogy legfeljebb 3 titkosított fájlt küldhetnek, amelyeket állítólag fel kell oldani és ingyenesen visszaküldeni. A kiválasztott fájlokat el lehet küldeni a fenyegetést üzemeltető e-mail címre az „apivovarov453@protonmail.com” címre.
A Ritzer Ransomware üzenetének teljes szövege:
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például dokumentumok, fényképek, adatbázisok és egyéb fontosak titkosítva vannak
Milyen garanciákat adunk Önnek?
Elküldheti 3 titkosított fájlját, és mi ingyenesen visszafejtjük.
A fájlok visszafejtéséhez kövesse az alábbi lépéseket:
1) Írjon e-mailünkre apivovarov453@protonmail.com (Ha 24 órán belül nem érkezik válasz, ellenőrizze a spam mappát
vagy írjon nekünk erre az e-mail címre: apivovarov453@protonmail.com)2) Szerezzen be Bitcoint (Bitcoinban kell fizetni a visszafejtésért.
Fizetés után elküldjük Önnek az eszközt, amely visszafejti az összes fájlt.)
