Threat Database Ransomware Restoreserver Ransomware

Restoreserver Ransomware

Il Restoreserver Ransomware è stato classificato come una variante di crypto locker appartenente alla famiglia di minacce ransomware Scarab. In quanto tale, non si discosta molto dal comportamento tipico di una minaccia di Scarab Ransomware. Le differenze principali sono l'estensione aggiunta ai file crittografati e l'e-mail utilizzata per contattare gli hacker.

Quando Restoreserver Ransomware riesce a infiltrarsi con successo in un computer, procederà a bloccare efficacemente tutti i file su di esso tramite un potente algoritmo di crittografia. Gli utenti non saranno più in grado di accedere ai propri file personali o relativi al lavoro. Tutti i nomi dei file crittografati verranno drasticamente modificati sostituendoli con una stringa casuale di caratteri seguita dall'estensione ".restoreserver". La richiesta di riscatto con le istruzioni per le vittime viene rilasciata in ogni cartella contenente dati crittografati come file di testo denominato "COME RECUPERARE I FILE CRITTOGRAFATI.TXT".

Secondo la richiesta di riscatto, Restoreserver Ransomware è in grado di influenzare i backup creati dai servizi Windows predefiniti. Gli hacker minacciano anche di eliminare la chiave di decrittazione se passano 48 ore senza il contatto delle vittime. L'indirizzo email che forniscono è "restoreserver@mail.ru". Le vittime di Restoreserver Ransomware possono allegare fino a 3 file che non superano una dimensione totale di 10 MB per essere decrittografati gratuitamente.

Il testo completo della richiesta di riscatto di Restoreserver Ransowmare è:

'=======================================

!!! TUTTI I FILE SONO BEN CRIPTATI !!!

=======================================

Abbiamo crittografato i tuoi dati importanti sul tuo sistema.

Vorremmo farti sapere che non puoi ripristinare i tuoi dati con metodi di recupero dati familiari.

Questi metodi ti faranno solo perdere tempo.

Tuttavia, se si desidera utilizzare società o programmi di recupero dati, non utilizzare i file originali,

processare e / o averne copia.

La corruzione dei file master può causare danni irreversibili ai dati.

Gli originali dei file crittografati sono stati eliminati utilizzando una tecnica di scrittura casuale dei dati.

I backup vengono eliminati scrivendo i dati su tutti i backup sull'archivio NAS e sui dischi.

Se non viene effettuato alcun reso entro 48 ore, la password utilizzata nel sistema verrà eliminata ei tuoi dati non verranno mai ripristinati.

I tuoi dischi sono crittografati con la crittografia completa del disco e l'interferenza non autorizzata provocherà la perdita permanente dei dati!

Non credere alle persone intorno a te

Ho abbastanza riferimenti per darti fiducia

Non ti conosco, quindi non ha senso che io abbia dei brutti sentimenti per te,

Il mio obiettivo è solo quello di realizzare questo reddito desiderabile. Dopo il pagamento

Mi collegherò al tuo server per ripristinare i tuoi dati il prima possibile.

Per decrittografare i tuoi dati, puoi contattarci tramite il seguente canale di comunicazione.

Se vuoi raggiungerci, non dimenticare di aggiungere il codice che viene prodotto appositamente di seguito.

Decrittazione gratuita come garanzia!

Prima di pagare puoi inviarci fino a 3 file per la decrittazione gratuita.

La dimensione totale dei file deve essere inferiore a 10 MB (non archiviati) e i file non devono contenere

informazioni preziose (database, backup, fogli Excel di grandi dimensioni, ecc.).

Come ottenere Bitcoin?

* Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, clicca

"Acquista bitcoin" e seleziona il venditore in base al metodo di pagamento e al prezzo:

hxxps: //localbitcoins.com/buy_bitcoins

* Inoltre puoi trovare altri posti per acquistare Bitcoin e guida per principianti qui:

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins

Attenzione!

* Non rinominare i file crittografati.

* Non tentare di decrittografare i dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.

* La decrittografia dei file con l'aiuto di terze parti può causare un aumento del prezzo

(aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.

e-mail: restoreserver@mail.ru

con e-mail invia il tuo indirizzo IP:

Il tuo identificatore personale: "

Tendenza

I più visti

Caricamento in corso...