Ritzer Ransomware

Ritzer Ransomware bukanlah ancaman unik sepenuhnya, kerana penyelidik keselamatan siber telah mengesahkan bahawa ia adalah varian berdasarkan Chaos Ransomware . Walau bagaimanapun, fakta ini tidak menjadikan akibat dijangkiti oleh Ritzer kurang dahsyat. Ancaman ini mampu mengimbas sistem yang dijangkiti dan menyulitkan sebahagian besar jenis fail yang terdapat di sana. Pengguna yang terjejas tidak lagi boleh membuka mana-mana dokumen, imej, foto, pangkalan data, arkib dan banyak lagi mereka.

Untuk menandakan setiap fail yang dikunci, ancaman itu akan menambahkan sambungan fail baharu pada nama asal fail tersebut. Sambungan baharu ialah '.ritzer.' Setelah menyelesaikan rutin penyulitannya, perisian tebusan akan menggugurkan nota tebusan dengan arahan daripada pelaku ancaman. Mesej menuntut wang tebusan ini akan dihantar ke sistem yang dijangkiti sebagai fail teks bernama 'read_it.txt.'

Membaca nota itu mendedahkan bahawa penyerang menuntut untuk dibayar wang tebusan untuk membantu dalam pemulihan data yang dikunci. Mesej itu tidak mendedahkan jumlah sebenar yang penjenayah siber ingin memeras ugut daripada mangsa mereka, tetapi ia menyatakan bahawa hanya pembayaran dalam Bitcoin akan diterima. Nota tebusan juga mengarahkan mangsa Ritzer Ransomware bahawa mereka boleh menghantar sehingga 3 fail yang disulitkan untuk dibuka kuncinya dan dikembalikan secara percuma. Fail yang dipilih boleh dihantar ke alamat e-mel pengendali ancaman di 'apivovarov453@protonmail.com.'

Teks penuh mesej Ritzer Ransomware ialah:

' Jangan risau, anda boleh memulangkan semua fail anda!

Semua fail anda seperti dokumen, foto, pangkalan data dan lain-lain penting disulitkan

Apakah jaminan yang kami berikan kepada anda?

Anda boleh menghantar 3 fail yang disulitkan anda dan kami menyahsulitnya secara percuma.

Anda mesti mengikuti langkah ini Untuk menyahsulit fail anda:
1) Tulis pada e-mel kami apivovarov453@protonmail.com( Sekiranya tiada jawapan dalam 24 jam semak folder spam anda
atau tulis kami ke e-mel ini: apivovarov453@protonmail.com)

2) Dapatkan Bitcoin (Anda perlu membayar untuk penyahsulitan dalam Bitcoins.
Selepas pembayaran kami akan menghantar alat yang akan menyahsulit semua fail anda.) '