Rryy Ransomware
Analisis Rryy Ransomware telah mendedahkan bahawa ancaman itu adalah satu lagi varian yang dicipta daripada keluarga STOP/Djvu yang terkenal . Kemasukan berterusan perisian hasad STOP/Djvu yang kuat menunjukkan betapa popularnya jenis ini dalam kalangan penjenayah siber. Bagi Rryy khususnya, walaupun ancaman itu tidak mempunyai sebarang peningkatan besar, keupayaannya untuk menyebabkan kerosakan kekal ketara. Malah, sebahagian besar fail yang disimpan pada peranti yang dijangkiti akan disulitkan dengan algoritma penyulitan gred tentera dan tidak boleh digunakan sepenuhnya. Tanpa membayar wang tebusan kepada penyerang dan menerima kunci penyahsulitan yang diperlukan, pemulihan data boleh dikatakan mustahil. Sebagai sebahagian daripada tindakannya, ancaman itu juga akan menambahkan '.rryy' pada nama fail yang dikunci.
Seperti yang biasa berlaku apabila ia berkaitan dengan ancaman perisian tebusan, Rryy akan menghantar nota tebusan kepada peranti yang dilanggar yang mengandungi arahan untuk mangsa. Nota itu akan ditemui di dalam fail teks yang baru dijana bernama '_readme.txt.' Ia menyatakan bahawa pengguna yang terjejas mesti membayar $980 kepada pelakon ancaman. Jumlah permulaan ini boleh dikurangkan sebanyak 50% bergantung kepada sama ada mangsa menghubungi penggodam dalam tempoh 72 jam pertama jangkitan ransomware. Menurut nota itu, penggodam juga menawarkan untuk menyahsulit satu fail secara percuma. Walau bagaimanapun, fail yang dipilih mestilah tidak mengandungi sebarang data penting. Mangsa boleh menghantar mesej kepada penjenayah siber pada dua alamat e-mel mereka ('restorealldata@firemail.cc' dan 'gorentos@bitmessage.ch') atau akaun Telegram ('@datarestore').
Seluruh set arahan yang ditinggalkan oleh Rryy Ransomware ialah:
PERHATIAN!
Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti foto, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat yang berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
https://we.tl/t-WbgTMF1Jmw
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.
Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
restorealldata@firemail.cc
Tempah alamat e-mel untuk menghubungi kami:
gorentos@bitmessage.ch
Akaun Telegram kami:
@datarestore
ID peribadi anda:
