Rivd Ransomware
Analyse van de Rivd Ransomware-dreiging laat duidelijk zien dat het een andere variant is die behoort tot de STOP/Djvu-malwarefamilie. Alle bedreigingen die voortkomen uit de STOP/Djvu Ransomware- familie volgen een bijna identiek gedragspatroon, maar dat vermindert op geen enkele manier hun destructieve mogelijkheden. Rivd kan de computers die het infecteert verwoesten door de bestanden die daar zijn opgeslagen te vergrendelen via een onkraakbaar coderingsproces. Wanneer de dreiging een gericht bestand vergrendelt, voegt het ook '.rivd' toe aan de oorspronkelijke naam van dat bestand. Ten slotte zal een losgeldbrief met instructies voor het slachtoffer worden afgeleverd op de besmette machine. Het bericht waarin losgeld wordt gevraagd, wordt in een nieuw gemaakt tekstbestand met de naam '_readme.txt' geplaatst.
Rivd Ransomware's eisen
De notitie van de dreiging onthult dat getroffen gebruikers voor precies $980 zullen worden afgeperst als ze de decoderingssleutel en de bijbehorende decoderingstool van de hackers willen ontvangen. De cybercriminelen bieden, als ze kunnen worden geloofd, aan om dat bedrag te halveren, met als enige vereiste dat de slachtoffers contact met hen opnemen tijdens de eerste 72 uur van de ransomware-aanval. Als onderdeel van hun bericht kunnen gebruikers ook een enkel gecodeerd bestand bijvoegen dat geacht wordt gratis te worden ontgrendeld en geretourneerd.
De volledige set instructies die door de Rivd Ransomware is neergezet, is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-CcXGxzXf71
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.chReserve e-mailadres om contact met ons op te nemen:
supporthelp@airmail.ccUw persoonlijke ID: '
