Revenlock ransomware

Gli utenti di computer e le aziende che vengono infettati da Revenlock Ransomware saranno in grossi guai. Il Revenlock Ransomware è stato sviluppato per entrare nel computer preso di mira e comprometterne i file più necessari in modo che ai suoi utenti venga impedito di accedere ai propri dati. Come quasi tutte le minacce ransomware, lo scopo di Revenlock Ransomware è far pagare un riscatto alle sue vittime per recuperare i loro preziosi dati.

Il Revenlock Ransomware appartiene alla famiglia MedusaLocker Ransomware e può accedere al computer preso di mira tramite annunci e siti danneggiati, allegati e-mail manipolati e altro ancora. Per rendere i file crittografati facili da riconoscere, Revenlock Ransomware aggiungerà ".REVENLOCK7" ai loro nomi. Non appena Revenlock Ransomware avrà terminato la crittografia dei file, presenterà il suo messaggio di richiesta di riscatto. Questo messaggio è contenuto in un file di testo denominato 'HOW_TO_RECOVER_DATA.html e recita:

'IL TUO ID PERSONALE:

/!\ LA TUA RETE AZIENDALE È STATA PENETRATA /!\
Tutti i tuoi file importanti sono stati crittografati!

I tuoi file sono al sicuro! Solo modificato. (RSA+AES)

QUALSIASI TENTATO DI RIPRISTINARE I TUOI FILE CON SOFTWARE DI TERZE PARTI
LO CORRUGGERA' PERMANENTEMENTE.
NON MODIFICARE I FILE CRIPTATI.
NON RINOMINARE I FILE CRIPTATI.

Nessun software disponibile su Internet può aiutarti. Siamo gli unici in grado di farlo
risolvi il tuo problema.

Abbiamo raccolto dati altamente riservati/personali. Questi dati sono attualmente memorizzati su
un server privato. Questo server verrà immediatamente distrutto dopo il pagamento.
Se decidi di non pagare, rilasceremo i tuoi dati al pubblico o al rivenditore.
Quindi puoi aspettarti che i tuoi dati saranno disponibili pubblicamente nel prossimo futuro.

Cerchiamo solo denaro e il nostro obiettivo non è danneggiare la tua reputazione o prevenire
la tua attività dall'esecuzione.

Puoi inviarci 2-3 file non importanti e noi lo decrittograferemo gratuitamente
per dimostrare che siamo in grado di restituire i tuoi file.

Contattaci per il prezzo e ottieni il software di decrittazione.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Nota che questo server è disponibile solo tramite il browser Tor

Segui le istruzioni per aprire il link:
1. Digitare l'indirizzo "hxxps://www.torproject.org" nel browser Internet. Apre il sito Tor.
2. Premi "Scarica Tor", quindi premi "Scarica Tor Browser Bundle", installalo ed eseguilo.
3. Ora hai il browser Tor. Nel browser Tor apri qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Avvia una chat e segui le ulteriori istruzioni.
Se non è possibile utilizzare il collegamento sopra, utilizzare l'e-mail:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* Per contattarci, crea un nuovo account di posta elettronica gratuito sul sito: protonmail.com
SE NON CI CONTATTATE ENTRO 72 ORE, IL PREZZO SARÀ PIÙ ALTO.'

Come possiamo vedere, affermano che, se non pagati, rilasceranno i dati al pubblico o li venderanno a terzi. L'importo del riscatto non viene divulgato e chiedono alle vittime di aprire un account sul sito web protonmail.com per contattarle. Consentono inoltre alle vittime di inviare gratuitamente 2-3 file non importanti da decifrare.

Tuttavia, non importa quanto tu abbia bisogno dei tuoi dati, pagare o contattare criminali potrebbe non finire bene. Pertanto, la soluzione è recuperare i dati da un backup o cercare un metodo di decrittazione alternativo.