Revenlock Ransomware

Użytkownicy komputerów i firmy, które zostaną zainfekowane Revenlock Ransomware, będą mieli duże kłopoty. Revenlock Ransomware został opracowany, aby dostać się do docelowego komputera i złamać jego najbardziej potrzebne pliki, aby uniemożliwić użytkownikom dostęp do ich danych. Podobnie jak prawie wszystkie zagrożenia ransomware, celem Revenlock Ransomware jest zmuszenie ofiar do zapłacenia okupu za odzyskanie cennych danych.

Revenlock Ransomware należy do rodziny MedusaLocker Ransomware i może uzyskać dostęp do docelowej maszyny za pośrednictwem uszkodzonych reklam i witryn, zmanipulowanych załączników do wiadomości e-mail i nie tylko. Aby zaszyfrowane pliki były łatwe do rozpoznania, Revenlock Ransomware doda „.REVENLOCK7” do ich nazw. Gdy tylko Revenlock Ransomware zakończy szyfrowanie plików, przedstawi swoją wiadomość z żądaniem okupu. Ta wiadomość jest zawarta w pliku tekstowym o nazwie „HOW_TO_RECOVER_DATA.html i brzmi:

'TWÓJ OSOBISTY ID:

/!\ SIEĆ TWOJEJ FIRMY ZOSTAŁA PRZENIKNIĘTA /!\
Wszystkie Twoje ważne pliki zostały zaszyfrowane!

Twoje pliki są bezpieczne! Tylko zmodyfikowane. (RSA+AES)

JAKIEKOLWIEK PRÓBY PRZYWRÓCENIA PLIKÓW ZA POMOCĄ OPROGRAMOWANIA INNYCH FIRM
ZNISZCZY GO NA STAŁE.
NIE MODYFIKUJ ZASZYFROWANYCH PLIKÓW.
NIE ZMIENIAJ NAZW ZASZYFROWANYCH PLIKÓW.

Żadne oprogramowanie dostępne w Internecie nie może Ci pomóc. Tylko my jesteśmy w stanie
rozwiązać swój problem.

Zebraliśmy wysoce poufne/osobowe dane. Dane te są obecnie przechowywane na
prywatny serwer. Ten serwer zostanie natychmiast zniszczony po dokonaniu płatności.
Jeśli zdecydujesz się nie płacić, udostępnimy Twoje dane do wiadomości publicznej lub odsprzedawcy.
Możesz więc oczekiwać, że Twoje dane będą publicznie dostępne w najbliższej przyszłości.

Szukamy tylko pieniędzy, a naszym celem nie jest zniszczenie Twojej reputacji ani zapobieganie
Twój biznes od uruchomienia.

Możesz przesłać nam 2-3 nieistotne pliki, a my je odszyfrujemy za darmo
aby udowodnić, że jesteśmy w stanie zwrócić Twoje pliki.

Skontaktuj się z nami w sprawie ceny i uzyskaj oprogramowanie deszyfrujące.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.cebula
* Pamiętaj, że ten serwer jest dostępny tylko przez przeglądarkę Tor

Postępuj zgodnie z instrukcjami, aby otworzyć łącze:
1. Wpisz adres „hxxps://www.torproject.org” w przeglądarce internetowej. Otwiera witrynę Tor.
2. Naciśnij „Pobierz Tor”, a następnie „Pobierz paczkę Tora z przeglądarką”, zainstaluj i uruchom.
3. Teraz masz przeglądarkę Tor. W przeglądarce Tor otwórz plik qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Rozpocznij czat i postępuj zgodnie z dalszymi instrukcjami.
Jeśli nie możesz skorzystać z powyższego linku, skorzystaj z e-maila:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* Aby się z nami skontaktować, utwórz nowe bezpłatne konto e-mail na stronie: protonmail.com
JEŚLI NIE SKONTAKTUJ SIĘ Z NAMI W CIĄGU 72 GODZIN, CENA BĘDZIE WYŻSZA”.

Jak widać, twierdzą, że jeśli nie zapłacą, udostępnią dane do wiadomości publicznej lub sprzedają je osobom trzecim. Kwota okupu nie jest ujawniana i proszą ofiary o otwarcie konta na stronie protonmail.com, aby się z nimi skontaktować. Pozwalają również ofiarom bezpłatnie wysyłać 2-3 nieistotne pliki do odszyfrowania.

Jednak bez względu na to, jak bardzo potrzebujesz swoich danych, płacenie lub kontaktowanie się z przestępcami może nie zakończyć się dobrze. Dlatego rozwiązaniem jest odzyskanie danych z kopii zapasowej lub poszukiwanie alternatywnej metody odszyfrowania.