Revenlock Ransomware

Kompiuterių vartotojai ir įmonės, užsikrėtusios „Revenlock Ransomware“, turės didelių problemų. „Revenlock Ransomware“ buvo sukurta siekiant įeiti į tikslinį kompiuterį ir pažeisti jo būtiniausius failus, kad naudotojai negalėtų pasiekti savo duomenų. Kaip ir beveik visų „ransomware“ grėsmių, „Revenlock Ransomware“ tikslas yra priversti jos aukas sumokėti išpirką, kad atgautų brangius duomenis.

„Revenlock Ransomware“ priklauso „ MedusaLocker Ransomware “ šeimai ir gali gauti prieigą prie tikslinės mašinos per sugadintus skelbimus ir svetaines, manipuliuojamus el. pašto priedus ir kt. Kad užšifruotus failus būtų lengva atpažinti, „Revenlock Ransomware“ prie jų pavadinimų pridės „.REVENLOCK7“. Kai tik „Revenlock Ransomware“ baigs šifruoti failus, ji pateiks išpirkos reikalaujantį pranešimą. Šis pranešimas yra tekstiniame faile pavadinimu „HOW_TO_RECOVER_DATA.html“ ir yra toks:

„JŪSŲ ASMENS ID:

/!\ Į JŪSŲ ĮMONĖS TINKLĄ PASIEKTAS /!\
Visi jūsų svarbūs failai buvo užšifruoti!

Jūsų failai yra saugūs! Tik modifikuotas. (RSA+AES)

BETOKIE BANDYMAI ATSTATYTI JŪSŲ FAILUS SU TREČIŲJŲ ŠALIŲ PROGRAMINĖ ĮRANGA
NEMOKAMAI KORUMPUOŠ.
NEMODIKUOKITE KRIPTŲ FAILŲ.
NEPERVARDYKITE KRIPTŲ FAILŲ.

Jokia internete prieinama programinė įranga negali jums padėti. Mes vieninteliai sugebame
išspręsti savo problemą.

Mes rinkome labai konfidencialius / asmeninius duomenis. Šiuo metu šie duomenys yra saugomi
privatus serveris. Šis serveris bus nedelsiant sunaikintas po jūsų mokėjimo.
Jei nuspręsite nemokėti, mes paskelbsime jūsų duomenis viešai arba perpardavėjui.
Taigi galite tikėtis, kad artimiausiu metu jūsų duomenys bus viešai prieinami.

Mes tik siekiame pinigų ir mūsų tikslas nėra pakenkti jūsų reputacijai ar užkirsti kelią
jūsų verslas nebebus vykdomas.

Galite atsiųsti mums 2-3 nesvarbius failus ir mes juos iššifruosime nemokamai
įrodyti, kad galime grąžinti jūsų failus.

Susisiekite su mumis dėl kainos ir gaukite iššifravimo programinę įrangą.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Atminkite, kad šis serveris pasiekiamas tik per „Tor“ naršyklę

Norėdami atidaryti nuorodą, vadovaukitės instrukcijomis:
1. Interneto naršyklėje įveskite adresą „hxxps://www.torproject.org“. Atidaroma „Tor“ svetainė.
2. Paspauskite „Download Tor“, tada paspauskite „Download Tor Browser Bundle“, įdiekite ir paleiskite.
3. Dabar turite Tor naršyklę. „Tor“ naršyklėje atidarykite qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Pradėkite pokalbį ir vykdykite tolesnius nurodymus.
Jei negalite naudoti aukščiau esančios nuorodos, naudokite el.
ithelp02@decorous.cyo
ithelp02@wholeness.business
* Norėdami susisiekti su mumis, susikurkite naują nemokamą el. pašto paskyrą svetainėje: protonmail.com
JEI NESUSISIEKITE SU MUMIS PER 72 VALANDAS, KAINA BUS DIDESNĖ.

Kaip matome, jie teigia, kad nesumokėję duomenis išleis į viešumą arba parduos tretiesiems asmenims. Išpirkos suma neskelbiama ir jie prašo aukų atidaryti paskyrą svetainėje protonmail.com, kad su jais susisiektų. Jie taip pat leidžia aukoms nemokamai išsiųsti 2–3 nesvarbius failus, kad jie būtų iššifruoti.

Tačiau, kad ir kiek jums prireiktų jūsų duomenų, mokėjimas ar susisiekimas su nusikaltėliais gali nesibaigti gerai. Todėl sprendimas yra atkurti duomenis iš atsarginės kopijos arba ieškoti alternatyvaus iššifravimo metodo.