Surtr ransomware
Surtr Ransomware è un malware minaccioso, il cui obiettivo principale è crittografare i file e quindi estorcere denaro alle vittime promettendo di decrittografare i file bloccati. Il Surtr Ransomware viene diffuso utilizzando un modello Ransomware as a Service (RaaS) e può essere molto dannoso. Surtr Ransomware può bloccare un gran numero di tipi di file e il potente algoritmo di crittografia che utilizza garantisce che i dati bloccati non vengano recuperati senza una chiave di decrittazione.
Surtr Ransomware segue il tipico comportamento delle minacce ransomware. Aggiunge il nome di ogni file crittografato con una nuova estensione di file - ".Surt" in questo caso, quindi rilascia due note di riscatto sul computer interessato sotto forma di file denominati SURTR_README.txt, SURTR_README.hta.
Le richieste del ransomware Surtr
Una delle note di riscatto afferma che le vittime possono pagare metà del prezzo del software di decrittazione se entrano in contatto entro 15 giorni e raddoppiare se non rispettano questo lasso di tempo. La nota di riscatto "SURTR_README.hta" minaccia anche le vittime sostenendo che i loro file verranno rilasciati online se non pagano un riscatto e i tentativi di rinominare i file o utilizzare programmi di decrittazione di terze parti potrebbero finire con la perdita permanente dei dati.
La richiesta di riscatto menziona due indirizzi e-mail che possono essere utilizzati come canali di comunicazione: "decryptmydata@mailfence.com" e "decrypter@msgsafe.io". Chiarisce inoltre che le vittime possono inviare tre file agli aggressori che verranno decifrati gratuitamente.
Il testo integrale della nota è:
"Ransomware Surtr"
OOPS TUTTI I TUOI FILE IMPORTANTI SONO STATI CRIPTATI E RUBATI !!
Avviso : C'è solo un modo per ripristinare i tuoi dati leggi attentamente le caselle!
Attenzione:
☢ Non modificare i nomi dei file.
☢ Non tentare di decifrare utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
☢ Se non paghi la quota entro un mese, i tuoi file importanti verranno pubblicati nel nostro blog pubblico.
☢ Non pagare soldi prima di decifrare i file di prova.
☢ Puoi utilizzare il nostro sconto del 50% se paghi la commissione entro i primi 15 giorni dalla crittografia. altrimenti il prezzo sarà raddoppiato.
☢ Per garantirti la garanzia, il nostro team decrittograferà 3 dei tuoi file desiderati gratuitamente, ma dovrai pagare il prezzo specificato per il resto dell'operazione.Come decifrare:
☢ Il tuo sistema è offline. per contattarci puoi inviare un'e-mail a questo indirizzo DecryptMyData@mailfence.com utilizzare questo ID (0uUO3jsQBIbkZu) per il titolo della tua e-mail.
☢ Se non sei riuscito a contattarci entro 24 ore, invia un'e-mail a: Decrypter@msgsafe.io
☢ Se non hai ricevuto alcuna risposta entro 48 ore usa questo link (non disponibile ora). invia il tuo ID e il tuo nome crittografo (SurtrRansomwareUserName) quindi possiamo creare un altro modo per contattarti il prima possibile.'
