Rever Ransomware
Žalinga grėsmė, skirta užrakinti savo aukų duomenis, „Rever Ransomware“ gali palikti savo aukoms keletą galimų parinkčių. Iš tiesų, grėsmė gali užšifruoti daugybę skirtingų failų tipų, įskaitant dokumentus, PDF failus, nuotraukas, archyvus, duomenų bazes ir kitus. Dėl stipraus šifravimo procese naudojamo kriptografinio algoritmo praktiškai neįmanoma atkurti paveiktų failų nežinant teisingų iššifravimo raktų.
Kaip ir dauguma šio tipo kenkėjiškų programų, „Rever“ taip pat pažymi failus, kuriuos užšifruoja, pridėdama naują failo plėtinį prie jų pradinių pavadinimų. Tačiau užuot naudoję žodį, kurį būtų galima lengvai susieti su grėsme, „Rever“ kiekvienam užrakintam failui sukuria naują atsitiktinę 8 simbolių eilutę. Aukos taip pat pastebės, kad pažeistos sistemos darbalaukyje yra naujas tekstinis failas pavadinimu „@@@ To Restore Your Files.txt“. Failo viduje yra išpirkos raštelis su instrukcijomis iš išpirkos reikalaujančios programos operatorių.
Sprendžiant iš išpirkos reikalaujančio pranešimo, atrodo, kad „Rever Ransomware“ yra specialiai skirtas verslo subjektams. Įsilaužėliai teigia, kad užšifravo kelis kompiuterius ir serverius, iš jų gavo slaptus duomenis ir ištrynė visas esamas šifruotų failų atsargines kopijas. Jei aukoms užtruks per ilgai susisiekti su kibernetiniais nusikaltėliais, jų duomenys tariamai bus nutekinti žiniasklaidoje ir tamsiajame tinkle. Užpuolikai teikia vieną ryšio kanalą per qTOX pokalbį.
Visas „Rever Ransomware“ pastabos tekstas yra toks:
Kaip atkurti failus
* Kas atsitiko?
Jūsų kompiuteriai ir serveriai yra užšifruoti, atsarginės kopijos ištrinamos iš tinklo ir nukopijuojamos.
Mes naudojame stiprius šifravimo algoritmus, todėl negalite iššifruoti savo duomenų be mūsų.
Bet viską galite atkurti pas mus įsigiję specialią programą – universalų dekoderį.
Ši programa atkurs visą jūsų tinklą. Vykdykite toliau pateiktas instrukcijas ir atkursite visus savo duomenis.
Jei ilgą laiką to nepaisysite, pradėsime pranešti apie įsilaužimą pagrindinei žiniasklaidai ir skelbti
savo duomenis į tamsųjį žiniatinklį.* Kokios garantijos?
Mes vertiname savo reputaciją. Jei neatliksime savo darbo ir įsipareigojimų, niekas mums nemokės. Tai neatitinka mūsų interesų.
Visa mūsų iššifravimo programinė įranga yra puikiai patikrinta ir iššifruos jūsų duomenis. Taip pat suteiksime pagalbą iškilus problemoms.
Garantuojame, kad vieną failą iššifruosime nemokamai. Eikite į svetainę ir susisiekite su mumis.
Turite tris dienas susisiekti su mumis, kitaip jūsų asmeninis dekoderis bus ištrintas ir mes negalėsime jums padėti!
Ir jūsų asmens duomenys bus vieši.*Kaip su mumis susisiekti?
1) Atsisiųskite TOX CHAT hxxps://tox.chat/download.html
2) Atidarykite pokalbįPridėti ID pokalbį: AB4FEBA9CABBD9E98CBF6745592B0E1C34F91492FD8D02AD802F92C893F49B201E24614B556E
Jūsų asmens ID:Jei mes jums neatsakėme, palikite pokalbį įjungtą, operatorius susisieks su jumis!
==============!!!!!!!!!!!!!!!!!!!!============== =
NEBANDYK PATS ATGAUTI FAILŲ!
NEMODIFIKUOTI ŠIRUOTŲ FAILŲ!KITAIP GALITE PRARASTI VISUS FAILUS amžinai! “
