Redeemer 2.0 Ransomware

Cyberkriminelle har gitt ut en oppdatert versjon av en tidligere identifisert løsepengevare-trussel, Redeemer Ransmware Trojan.. Den nye Redeemer 2.0 Ransomware har betydelig forbedrede trusselegenskaper sammenlignet med forgjengeren. Trusselen kan nå infisere systemer som kjører Windows 11, og krypteringsprosessen fører ikke lenger til at operativsystemet til de berørte enhetene blir ustabilt eller får kritisk skade. Redeemer 2.0 endret også ikonene til dokumentene, PDF-ene, arkivene, databasene, bildene og andre filer den låser.

Trusselen legger til '.redeem' til navnene på de målrettede filene som en ny utvidelse. Når det gjelder løsepengenotatet som beskriver instruksjonene til angriperne, vil det vises som en melding før påloggingsskjermen til systemet, samt slippes som en tekstfil med navnet 'Read Me.TXT'.

Redeemer 2.0 Ransomwares melding avslører ikke den nøyaktige summen som hackerne presser ofrene sine for. Den instruerer imidlertid de berørte brukerne om å kjøpe minst 10 Monero (XMR)-mynter, som til den nåværende prisen på kryptovalutaen er verdt rundt $1600. Etter å ha utført betalingen, blir brukerne bedt om å kontakte angriperne via e-postadressene som finnes i notatet.

Den fullstendige teksten til Redeemer 2.0 Ransomwares instruksjoner er:

'Laget av Cerebrate - Dread Forums TOR
[-]

[Q1] Hva skjedde, jeg kan ikke åpne filene mine og de har endret utvidelsen?
[A1] Filene dine er kryptert av Redeemer, en Darknet-ransomware-operasjon.

[Q2] Er det noen måte å gjenopprette filene mine på?
[A2] Ja, du kan gjenopprette filene dine. Dette vil imidlertid koste deg penger i XMR (Monero).

[Q3] Er det noen måte å gjenopprette filene mine uten å betale?
[A3] Uten å betale er det umulig filene dine.
Redeemer bruker de sikreste algoritmene og et sofistikert krypteringsskjema som garanterer sikkerhet.
Uten en skikkelig nøkkel vil du aldri få tilgang til filene dine igjen.

[Q4] Hva er XMR (Monero)?
[A4] Det er en personvernorientert kryptovaluta.
Du kan lære mer om Monero på getmonero.org.
Du kan se måter å kjøpe det på www.monero.how/how-to-buy-monero.

[Q5] Hvordan skal jeg dekryptere filene mine?
[A5] Følg de generelle instruksjonene:
-1. Kjøp 10 XMR.
-2. Ta kontakt med:
følgende e-post: OR
følgende e-post:

Etter at du har opprettet kontakt, send følgende nøkkel:

-----BEGIN LØSER OFFENTLIG NØKKEL-----

-----SLUTT LØSER OFFENTLIG NØKKEL-----

-3. Du vil motta en XMR-adresse der du må betale det forespurte beløpet Monero.
-4. Etter at du har betalt og betalingen er bekreftet, vil du motta et dekrypteringsverktøy og en nøkkel som vil gjenopprette alle filene dine og datamaskinen til normal.'