Rryy Ransomware
Analyse av Rryy Ransomware har avslørt at trusselen er en annen variant laget av den beryktede STOP/Djvu-familien . Den fortsatte tilstrømningen av potent STOP/Djvu malware viser hvor populær denne stammen er blant nettkriminelle. Når det gjelder Rryy spesielt, selv om trusselen mangler noen store forbedringer, er dens evne til å forårsake skade fortsatt betydelig. Faktisk vil det store flertallet av filene som er lagret på infiserte enheter være kryptert med en krypteringsalgoritme av militær kvalitet og gjort helt ubrukelig. Uten å betale løsepenger til angriperne og motta de nødvendige dekrypteringsnøklene, kan gjenoppretting av dataene være praktisk talt umulig. Som en del av handlingene vil trusselen også legge til '.rryy' til navnene på de låste filene.
Som det vanligvis er når det gjelder løsepengevare-trusler, vil Rryy levere en løsepengenotat til enhetene som brytes med instruksjoner for ofrene. Notatet vil bli funnet i en nylig generert tekstfil kalt '_readme.txt.' Den sier at berørte brukere må betale 980 dollar til trusselaktørene. Denne innledende summen kan reduseres med 50 % avhengig av om ofrene kontakter hackerne innen de første 72 timene etter ransomware-infeksjonen. Ifølge notatet tilbyr hackerne også å dekryptere én fil gratis. Den valgte filen må imidlertid ikke inneholde viktige data. Ofre kan sende meldinger til nettkriminelle på deres to e-postadresser ('restorealldata@firemail.cc' og 'gorentos@bitmessage.ch') eller Telegram-konto ('@datarestore').
Hele settet med instruksjoner etterlatt av Rryy Ransomware er:
MERK FØLGENDE!
Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
https://we.tl/t-WbgTMF1Jmw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.
For å få denne programvaren må du skrive på e-posten vår:
restorealldata@firemail.cc
Reserver e-postadresse for å kontakte oss:
gorentos@bitmessage.ch
Vår Telegram-konto:
@datarestore
Din personlige ID:
