Redeemer 2.0 Ransomware

Kibernoziedznieki ir izlaiduši atjauninātu versiju iepriekš identificētam ransomware draudam, Redeemer Ransmware Trojas zirgam. Jaunā Redeemer 2.0 Ransomware uzlabo ievērojami uzlabotas draudu iespējas salīdzinājumā ar tā priekšgājēju. Tagad draudi var inficēt sistēmas, kurās darbojas operētājsistēma Windows 11, un tā šifrēšanas process vairs neizraisa ietekmēto ierīču OS nestabilitāti vai kritiskus bojājumus. Redeemer 2.0 mainīja arī dokumentu, PDF failu, arhīvu, datu bāzu, fotoattēlu un citu failu ikonas, kuras tas bloķē.

Draudi pievieno ".redeem" mērķa failu nosaukumiem kā jaunu paplašinājumu. Kas attiecas uz izpirkuma maksu, kurā sīki aprakstīti uzbrucēju norādījumi, tā tiks parādīta kā ziņojums pirms sistēmas pieteikšanās ekrāna, kā arī tiks nomests kā teksta fails ar nosaukumu “Read Me.TXT”.

Redeemer 2.0 Ransomware ziņojums neatklāj precīzu summu, par kādu hakeri izspiež savus upurus. Tomēr tas uzdod ietekmētajiem lietotājiem iegādāties vismaz 10 Monero (XMR) monētas, kuru vērtība pēc pašreizējās kriptovalūtas cenas ir aptuveni 1600 USD. Pēc maksājuma veikšanas lietotājiem tiek lūgts sazināties ar uzbrucējiem, izmantojot piezīmē norādītās e-pasta adreses.

Pilns Redeemer 2.0 Ransomware norādījumu teksts ir šāds:

'Izgatavojis Cerebrate — Dread Forums TOR
[-]

[Q1] Kas notika, es nevaru atvērt savus failus, un tie ir mainījuši paplašinājumu?
[A1] Jūsu failus ir šifrējis Redeemer, Darknet izpirkuma programmatūras operācija.

[Q2] Vai ir kāds veids, kā atgūt manus failus?
[A2] Jā, jūs varat atgūt savus failus. Tomēr tas jums izmaksās naudu XMR (Monero).

[Q3] Vai ir kāds veids, kā atgūt failus, nemaksājot?
[A3] Bez samaksas jūsu faili nav pieejami.
Redeemer izmanto visdrošākos algoritmus un izsmalcinātu šifrēšanas shēmu, kas garantē drošību.
Bez atbilstošas atslēgas jūs nekad neatgūsit piekļuvi saviem failiem.

[Q4] Kas ir XMR (Monero)?
[A4] Tā ir uz privātumu orientēta kriptovalūta.
Vairāk par Monero varat uzzināt vietnē getmonero.org.
Jūs varat apskatīt veidus, kā to iegādāties, vietnē www.monero.how/how-to-buy-monero.

[Q5] Kā es atšifrēšu savus failus?
[A5] Izpildiet vispārīgos norādījumus:
-1. Pērciet 10 XMR.
-2. Kontaktpersona:
šo e-pastu: VAI
šādu e-pastu:

Kad esat izveidojis kontaktu, nosūtiet šādu atslēgu:

-----SĀKT IZPILDĪTĀJA PUBLISKĀ ATSLĒGA -----

----- BEIGAS IZPILDĪTĀJA PUBLISKĀ ATSLĒGA -----

-3. Jūs saņemsiet XMR adresi, kurā jums būs jāmaksā pieprasītā Monero summa.
-4. Pēc maksājuma veikšanas un maksājuma apstiprināšanas jūs saņemsit atšifrēšanas rīku un atslēgu, kas atjaunos visus jūsu failus un datoru normālā stāvoklī.