Revenlock Ransomware

Databrukere og bedrifter som blir infisert med Revenlock Ransomware vil være i store problemer. Revenlock Ransomware ble utviklet for å gå inn på den målrettede datamaskinen og kompromittere de mest nødvendige filene slik at brukerne blir forhindret fra å få tilgang til dataene deres. Som nesten alle løsepenge-trusler, er hensikten til Revenlock Ransomware å få ofrene til å betale løsepenger for å gjenopprette dyrebare data.

Revenlock Ransomware tilhører MedusaLocker Ransomware- familien og kan få tilgang til den målrettede maskinen via korrupte annonser og nettsteder, manipulerte e-postvedlegg og mer. For å gjøre de krypterte filene enkle å gjenkjenne, vil Revenlock Ransomware legge til '.REVENLOCK7' til navnene deres. Så snart Revenlock Ransomware er ferdig med filkryptering, vil den presentere sin løsepengekrevende melding. Denne meldingen er inneholdt i en tekstfil kalt 'HOW_TO_RECOVER_DATA.html og lyder:

'DIN PERSONLIGE ID:

/!\ BEDRIFTSNETTVERKET ER PENETRERT /!\
Alle dine viktige filer er kryptert!

Filene dine er trygge! Kun modifisert. (RSA+AES)

EVENTUELLE FORSØK PÅ Å GJENOPPE FILENE DINE MED TREDJEPARTSPROGRAMVARE
VIL PERMANENT KORRUPTERE DET.
IKKE ENDRE KRYPTERT FILER.
IKKE GI KRYPTERT FILER GJENNOMFØR.

Ingen programvare tilgjengelig på internett kan hjelpe deg. Vi er de eneste som kan
løse problemet ditt.

Vi samlet inn svært konfidensielle/personlige data. Disse dataene er for øyeblikket lagret på
en privat server. Denne serveren vil umiddelbart bli ødelagt etter betalingen din.
Hvis du bestemmer deg for å ikke betale, vil vi frigi dataene dine til offentlig eller videreselger.
Så du kan forvente at dataene dine blir offentlig tilgjengelig i nær fremtid.

Vi søker kun penger og målet vårt er ikke å skade omdømmet ditt eller forhindre
virksomheten din fra å kjøre.

Du kan sende oss 2-3 ikke-viktige filer, og vi vil dekryptere dem gratis
for å bevise at vi er i stand til å gi tilbake filene dine.

Kontakt oss for pris og få dekrypteringsprogramvare.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Merk at denne serveren kun er tilgjengelig via Tor-nettleseren

Følg instruksjonene for å åpne lenken:
1. Skriv inn adressene "hxxps://www.torproject.org" i nettleseren din. Den åpner Tor-siden.
2. Trykk på "Last ned Tor", trykk deretter "Last ned Tor-nettleserpakke", installer og kjør den.
3. Nå har du Tor-nettleseren. Åpne qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion i Tor-nettleseren
4. Start en chat og følg de videre instruksjonene.
Hvis du ikke kan bruke lenken ovenfor, bruk e-posten:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* For å kontakte oss, opprette en ny gratis e-postkonto på nettstedet: protonmail.com
HVIS DU IKKE KONTAKTER OSS INNEN 72 TIMER, VIL PRISEN VÆRE HØYERE.'

Som vi kan se, hevder de at hvis de ikke betales, vil de frigi dataene til offentligheten eller selge dem til tredjeparter. Størrelsen på løsepengene er ikke avslørt, og de ber ofrene om å åpne en konto på nettstedet protonmail.com for å kontakte dem. De lar også ofrene sende 2-3 ikke-viktige filer som dekrypteres gratis.

Uansett hvor mye du trenger dataene dine, kan det imidlertid hende at det å betale eller kontakte kriminelle ikke ende godt. Derfor er løsningen å gjenopprette dataene dine fra en sikkerhetskopi eller se etter alternativ dekrypteringsmetode.