Rever Ransomware

Rever Ransomware ir kaitīgs drauds, kas paredzēts upuru datu bloķēšanai, un tas var atstāt upuriem dažas pieejamās iespējas. Patiešām, draudi spēj šifrēt plašu dažādu failu tipu klāstu, tostarp dokumentus, PDF failus, fotoattēlus, arhīvus, datu bāzes un citus. Šifrēšanas procesā izmantotais spēcīgais kriptogrāfijas algoritms padara skarto failu atjaunošanu praktiski neiespējamu, nezinot pareizās atšifrēšanas atslēgas.

Tāpat kā lielākā daļa šāda veida ļaunprātīgas programmatūras, arī Rever atzīmē šifrētos failus, pievienojot to sākotnējiem nosaukumiem jaunu faila paplašinājumu. Tomēr tā vietā, lai izmantotu vārdu, ko varētu viegli saistīt ar apdraudējuma klātbūtni, Rever katram bloķētajam failam ģenerē jaunu nejaušu 8 rakstzīmju virkni. Upuri arī pamanīs, ka bojātās sistēmas darbvirsmā ir jauns teksta fails ar nosaukumu "@@@ Lai atjaunotu failus.txt". Faila iekšpusē ir izpirkuma piezīme ar norādījumiem no izpirkuma programmatūras operatoriem.

Spriežot pēc izpirkuma maksu pieprasītā ziņojuma, šķiet, ka Rever Ransomware ir īpaši paredzēts korporatīvajām struktūrām. Hakeri apgalvo, ka ir šifrējuši vairākus datorus un serverus, ieguvuši no tiem sensitīvus datus un dzēsuši visas esošās šifrēto failu dublējumkopijas. Ja upuriem būs nepieciešams pārāk ilgs laiks, lai sazinātos ar kibernoziedzniekiem, viņu dati, domājams, tiks nopludināti plašsaziņas līdzekļos un tumšajā tīmeklī. Uzbrucēji nodrošina vienu saziņas kanālu, izmantojot qTOX tērzēšanu.

Pilns Rever Ransomware piezīmes teksts ir:

Kā atjaunot savus failus

* Kas notika?

Jūsu datori un serveri ir šifrēti, dublējumkopijas tiek dzēstas no tīkla un kopētas.
Mēs izmantojam spēcīgus šifrēšanas algoritmus, tāpēc jūs nevarat atšifrēt savus datus bez mums.
Bet jūs varat visu atjaunot, iegādājoties pie mums īpašu programmu - universālu dekoderi.
Šī programma atjaunos visu jūsu tīklu. Izpildiet tālāk sniegtos norādījumus, un jūs atgūsit visus savus datus.
Ja turpināsiet to ignorēt ilgu laiku, mēs sāksim ziņot par uzlaušanu galvenajiem plašsaziņas līdzekļiem un izlikt ziņas
savus datus tumšajā tīmeklī.

* Kādas garantijas?

Mēs novērtējam savu reputāciju. Ja mēs neizpildīsim savu darbu un saistības, mums neviens nemaksās. Tas nav mūsu interesēs.
Visa mūsu atšifrēšanas programmatūra ir lieliski pārbaudīta un atšifrēs jūsu datus. Sniegsim atbalstu arī problēmu gadījumā.
Mēs garantējam viena faila atšifrēšanu bez maksas. Dodieties uz vietni un sazinieties ar mums.
Jums ir trīs dienas, lai sazinātos ar mums, pretējā gadījumā jūsu personīgais dekodētājs tiks dzēsts un mēs nevarēsim jums palīdzēt!
Un jūsu personas dati būs publiski.

* Kā ar mums sazināties?

1) Lejupielādēt TOX CHAT hxxps://tox.chat/download.html
2) Atveriet tērzēšanu

Pievienot ID tērzēšanu: AB4FEBA9CABBD9E98CBF6745592B0E1C34F91492FD8D02AD802F92C893F49B201E24614B556E
Jūsu personas ID:

Ja mēs jums neatbildējām, atstājiet čatu ieslēgtu, operators ar jums sazināsies!

==============!!!!!!!!!!!!!!!!!!!!============== =
NEMĒĢINIET PATS ATGŪT FAILU!
NEMODIFICĒJIET KRIPTĒTOS FAILU!

PĀRĒJĀ gadījumā JŪS VARAT ZAUDĒT VISUS FAILUS UZ ATGRIEZĪGI! '