Ritz ransomware
Il Ritzer Ransomware non è una minaccia del tutto unica, poiché i ricercatori di sicurezza informatica hanno confermato che si tratta di una variante basata su Chaos Ransomware . Tuttavia, questo fatto non rende le conseguenze dell'infezione da Ritzer meno devastanti. La minaccia è in grado di scansionare il sistema infetto e crittografare una vasta parte dei tipi di file che vi si trovano. Gli utenti interessati non potranno più aprire i propri documenti, immagini, foto, database, archivi e altro.
Per contrassegnare ogni file bloccato, la minaccia aggiungerà una nuova estensione di file al nome originale di quel file. La nuova estensione è ".ritzer". Dopo aver completato la sua routine di crittografia, il ransomware rilascerà una richiesta di riscatto con le istruzioni degli attori della minaccia. Questo messaggio di richiesta di riscatto verrà consegnato al sistema infetto come file di testo denominato "read_it.txt".
La lettura della nota rivela che gli aggressori chiedono il pagamento di un riscatto per assistere nel ripristino dei dati bloccati. Il messaggio non rivela l'esatto importo che i criminali informatici stanno cercando di estorcere alle loro vittime, ma afferma che saranno accettati solo pagamenti in Bitcoin. La richiesta di riscatto indica anche alle vittime di Ritzer Ransomware che possono inviare fino a 3 file crittografati da sbloccare e restituire gratuitamente. I file scelti possono essere inviati all'indirizzo e-mail degli operatori della minaccia all'indirizzo 'apivovarov453@protonmail.com.'
Il testo completo del messaggio di Ritzer Ransomware è:
' Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come documenti, foto, database e altri importanti sono crittografati
Quali garanzie ti diamo?
Puoi inviare 3 dei tuoi file crittografati e noi li decrittografiamo gratuitamente.
È necessario seguire questi passaggi Per decrittografare i file:
1) Scrivi alla nostra e-mail apivovarov453@protonmail.com( In caso di mancata risposta entro 24 ore controlla la cartella spam
oppure scrivici a questa e-mail: apivovarov453@protonmail.com)2) Ottieni Bitcoin (devi pagare per la decrittazione in Bitcoin.
Dopo il pagamento ti invieremo lo strumento che decrittograferà tutti i tuoi file.) '
