Rryy Ransomware
A Rryy Ransomware elemzése feltárta, hogy a fenyegetés egy másik változata, amelyet a hírhedt STOP/Djvu családból hoztak létre. Az erős STOP/Djvu kártevők folyamatos beáramlása jól mutatja, hogy ez a törzs mennyire népszerű a kiberbűnözők körében. Ami különösen a Rryy-t illeti, bár a fenyegetés nem tartalmaz jelentős fejlesztéseket, károkozási képessége továbbra is jelentős. Valójában a fertőzött eszközökön tárolt fájlok túlnyomó többsége katonai szintű titkosítási algoritmussal lesz titkosítva, és teljesen használhatatlanná válik. A támadók váltságdíjának kifizetése és a szükséges visszafejtési kulcsok megszerzése nélkül az adatok visszaállítása gyakorlatilag lehetetlenné válhat. Műveleteinek részeként a fenyegetés „.rryy” karakterláncot is hozzáfűz a zárolt fájlok nevéhez.
Ahogy az általában a ransomware-fenyegetések esetében lenni szokott, Rryy váltságdíjat küld a feltört eszközökre, amely utasításokat tartalmaz az áldozatok számára. A megjegyzés egy újonnan generált "_readme.txt" nevű szövegfájlban található. Kimondja, hogy az érintett felhasználóknak 980 dollárt kell fizetniük a fenyegetés szereplőinek. Ez a kezdeti összeg 50%-kal csökkenthető attól függően, hogy az áldozatok kapcsolatba lépnek-e a hackerekkel a ransomware fertőzés első 72 órájában. A feljegyzés szerint a hackerek egy fájl ingyenes visszafejtését is felajánlják. A kiválasztott fájl azonban nem tartalmazhat fontos adatokat. Az áldozatok két e-mail címükön ("restorealldata@firemail.cc" és "gorentos@bitmessage.ch") vagy Telegram-fiókjukon ("@datarestore") üzenetet küldhetnek a kiberbűnözőknek.
A Rryy Ransomware által hagyott utasítások teljes készlete a következő:
FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például fényképek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő dekódoló eszközét:
https://we.tl/t-WbgTMF1Jmw
A privát kulcs és a visszafejtő szoftver ára 980 USD.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Létszemét" mappában.
A szoftver beszerzéséhez írjon e-mailünkre:
restorealldata@firemail.cc
Foglaljon e-mail címet a kapcsolatfelvételhez:
gorentos@bitmessage.ch
Telegram fiókunk:
@datarestore
Személyi azonosítód:
