REAL Ransomware

Il REAL Ransomware è un nuovo malware minaccioso che è stato rilevato in natura. I ricercatori di Infosec avvertono che la minaccia è in grado di causare danni significativi ai computer in cui riesce a infiltrarsi. Utilizzando un potente algoritmo di crittografia, REAL Ransomware blocca un'ampia varietà di tipi di file. Le vittime non saranno quindi in grado di accedere ai propri PDF, documenti, archivi, database e altro.

Tutti i file interessati avranno '.REAL' aggiunto ai loro nomi originali come nuova estensione. In seguito, la minaccia consegnerà una richiesta di riscatto al sistema compromesso. Le vittime troveranno questo messaggio di richiesta di riscatto all'interno di un file di testo denominato "ReadIt.txt".

Dettagli della richiesta di riscatto

Secondo il messaggio rilasciato, anche gli hacker dietro il REAL Ransomware sono stati in grado di raccogliere informazioni sensibili dalle macchine violate. I dati acquisiti vengono quindi utilizzati come leva aggiuntiva per indurre le vittime a pagare il riscatto richiesto. In caso contrario, gli aggressori minacciano di divulgare le informazioni al pubblico.

Per ottenere maggiori dettagli, gli utenti interessati sono invitati a contattare l'indirizzo e-mail "EmmaGaller@mailfence.com". Vengono fornite altre due e-mail di backup: "EmmaGaller@tutanota.com" e "EmmaGaller@cock.lu". Le vittime possono allegare un singolo file non importante al loro messaggio. Gli aggressori promettono quindi di sbloccarlo gratuitamente.

L'intero set di istruzioni fornito da REAL Ransomware è:

' Ciao amico mio
Il tuo sistema era vulnerabile
Sono qui per darti una lezione, la lezione di sicurezza!!!!
Tutti i tuoi file sono crittografati e quello importante rubato
Devi pagare una quota di Bitcoin in cambio della decrittazione dei file e della comprensione dei difetti del tuo sistema E impedire che i tuoi file diventino pubblici
Non preoccuparti per l'importo, viene speso per la sicurezza del tuo sistema ed è giusto.
Per dimostrare le nostre buone intenzioni e fiducia, puoi inviarci un piccolo file senza valore per testare la decrittazione.
Questo è il tuo ID: 045AEBC7
E questa è la mia email: EmmaGaller@mailfence.com
Invia il tuo ID alla mia email per parlarne
Se non rispondo per 8 ore, invia messaggi a queste email:

EmmaGaller@tutanota.com
EmmaGaller@cock.lu
Non dimenticare che se provi a decifrarli tu stesso, non tornare mai più da noi.
Quindi la prima cosa che devi fare è inviarci un'e-mail perché nessuno può decifrarli.'