Rryy Ransomware

Analyse van Rryy Ransomware heeft aangetoond dat de dreiging een andere variant is die is ontstaan uit de beruchte STOP/Djvu-familie . De aanhoudende toestroom van krachtige STOP/Djvu-malware laat zien hoe populair deze soort is onder cybercriminelen. Wat betreft Rryy in het bijzonder, hoewel de dreiging geen grote verbeteringen heeft, blijft het vermogen om schade aan te richten aanzienlijk. In feite zal de overgrote meerderheid van de bestanden die zijn opgeslagen op geïnfecteerde apparaten worden versleuteld met een coderingsalgoritme van militaire kwaliteit en volledig onbruikbaar worden gemaakt. Zonder losgeld aan de aanvallers te betalen en de vereiste decoderingssleutels te ontvangen, zou herstel van de gegevens praktisch onmogelijk zijn. Als onderdeel van zijn acties zal de dreiging ook '.rryy' toevoegen aan de namen van de vergrendelde bestanden.

Zoals meestal het geval is bij ransomware-bedreigingen, zal Rryy een losgeldbriefje afleveren op de gehackte apparaten met instructies voor de slachtoffers. De notitie zal worden gevonden in een nieuw gegenereerd tekstbestand met de naam '_readme.txt.' Daarin staat dat getroffen gebruikers $980 moeten betalen aan de dreigingsactoren. Dit initiële bedrag kan met 50% worden verlaagd, afhankelijk van of slachtoffers binnen de eerste 72 uur na de ransomware-infectie contact opnemen met de hackers. Volgens de notitie bieden de hackers ook aan om één bestand gratis te decoderen. Het gekozen bestand mag echter geen belangrijke gegevens bevatten. Slachtoffers kunnen de cybercriminelen berichten sturen via hun twee e-mailadressen ('restorealldata@firemail.cc' en 'gorentos@bitmessage.ch') of Telegram-account ('@datarestore').

De volledige set instructies achtergelaten door Rryy Ransomware is:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.cc

Reserve e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.ch

Ons Telegram-account:
@datarestore

Uw persoonlijke ID: