Threat Database Ransomware 레이저 랜섬웨어

레이저 랜섬웨어

Razer Ransomware는 감염 장치에서 가장 중요한 파일을 암호화하기 위해 특별히 제작되었습니다. 이는 공격자가 암호 해독 키가 포함된 필수 암호 해독 소프트웨어를 판매하여 피해자에게 금전을 갈취할 수 있도록 파일을 사용할 수 없도록 만드는 데 잘 사용되는 기술입니다. 이것은 거의 모든 랜섬웨어 위협에서 나타나는 일반적인 동작입니다.Razer Ransomware는 이전에 설명한 M akop Ransomware 의 새 버전입니다.

암호화 프로세스의 일부로 Razer Ransomware는 각 대상 파일의 이름에 새 파일 확장자를 추가합니다. 이 경우에는 '.[].[razer1115@goat.si].razer'입니다. 피해자를 위한 지침이 포함된 파일이 감염된 시스템에 생성됩니다. 'readme-warning.txt'라는 텍스트 파일 형식을 취합니다.

매우 열악한 랜섬노트

몸값 메모에는 메시지의 목적을 위한 몇 가지 요소만 포함되어 있습니다. 피해자들은 요구되는 몸값을 지불하기 위해 암호화폐 비트코인을 사용해야 한다고 경고합니다. 그러나 그들이 거래의 일부를 존중할 것이라는 증거는 없으며 몸값을 지불하기에 충분히 두려워한 피해자는 결국 돈과 데이터를 잃게 될 수 있습니다. 범죄자들이 제공하는 또 다른 정보는 이메일 주소입니다 - azer1115@goat.si, pecunia0318@goat.si 및 pecunia0318@tutanota.com. Razer Ransomware에 감염된 사용자가 취해야 하는 첫 번째 단계는 바이러스 백신 스캐너를 사용하여 해당 파일과 해당 파일을 제거하는 것입니다. 그런 다음 사용 가능한 백업이 있는 경우 백업에서 파일을 복원하거나 다른 암호 해독 솔루션을 찾을 수 있습니다.

전체 몸값 메모는 다음과 같습니다.

'::: 안녕하세요 :::

작은 FAQ:
.1.
Q: 무슨 일이?
A: 파일이 암호화되었으며 이제 "razer" 확장자가 있습니다. 파일 구조가 손상되지 않았으므로 가능한 모든 조치를 취하여 이러한 일이 발생하지 않도록 했습니다.

.2.
Q: 파일을 복구하는 방법은 무엇입니까?
A: 파일의 암호를 해독하려면 비트코인으로 지불해야 합니다.

.삼.
Q: 보증은 어떻게 됩니까?
A: 그냥 사업입니다. 우리는 혜택을 받는 것 외에는 귀하와 귀하의 거래에 대해 전혀 신경 쓰지 않습니다. 우리가 일과 책임을 다하지 않으면 아무도 우리와 협력하지 않을 것입니다. 그것은 우리의 이익이 아닙니다.
파일 반환 기능을 확인하려면 SIMPLE 확장자(jpg, xls, doc 등... 데이터베이스가 아님!)와 작은 크기(최대 1MB)를 가진 2개의 파일을 보내주시면 해독하여 다시 보내드립니다. 당신에게. 그것이 우리의 보증입니다.

.4.
Q: 당신과 연락하는 방법?
A: razer1115@goat.si 또는 pecunia0318@tutanota.com 또는 pecunia0318@goat.si로 메일을 보내실 수 있습니다.

.5.
Q: 결제 후 복호화 과정은 어떻게 진행되나요?
A: 결제 후 스캐너 디코더 프로그램과 자세한 사용 지침을 보내드립니다. 이 프로그램을 사용하면 암호화된 모든 파일을 해독할 수 있습니다.

.6.
Q: 당신 같은 나쁜 사람들에게 돈을 지불하고 싶지 않다면?
A: 저희 서비스에 협조하지 않으시더라도 저희에게는 문제가 되지 않습니다. 그러나 우리에게만 개인 키가 있으므로 시간과 데이터를 잃게 됩니다. 실제로는 시간이 돈보다 훨씬 더 소중합니다.

:::주의:::
암호화된 파일을 스스로 변경하려고 하지 마십시오!
데이터 또는 바이러스 백신 솔루션을 복원하기 위해 타사 소프트웨어를 사용하려는 경우 모든 암호화된 파일을 백업하십시오!
암호화된 파일이 변경되면 개인 키가 손상되고 결과적으로 모든 데이터가 손실될 수 있습니다.'

트렌드

가장 많이 본

로드 중...