Rryy Ransomware
Analiza Rryy Ransomware wykazała, że zagrożeniem jest inny wariant stworzony z niesławnej rodziny STOP/Djvu . Ciągły napływ silnego szkodliwego oprogramowania STOP/Djvu pokazuje, jak popularna jest ta odmiana wśród cyberprzestępców. Jeśli chodzi w szczególności o Rryy'ego, chociaż zagrożenie nie ma żadnych znaczących ulepszeń, jego zdolność do zadawania uszkodzeń pozostaje znaczna. W rzeczywistości zdecydowana większość plików przechowywanych na zainfekowanych urządzeniach zostanie zaszyfrowana za pomocą algorytmu szyfrowania klasy wojskowej i stanie się całkowicie bezużyteczna. Bez zapłacenia okupu napastnikom i otrzymania wymaganych kluczy deszyfrujących przywrócenie danych może być praktycznie niemożliwe. W ramach swoich działań zagrożenie doda również „.rryy” do nazw zablokowanych plików.
Jak zwykle w przypadku zagrożeń ransomware, Rryy dostarczy żądanie okupu do złamanych urządzeń, zawierające instrukcje dla ofiar. Notatka zostanie znaleziona w nowo wygenerowanym pliku tekstowym o nazwie „_readme.txt”. Stwierdza, że poszkodowani użytkownicy muszą zapłacić cyberprzestępcom 980 USD. Ta początkowa suma może zostać zmniejszona o 50% w zależności od tego, czy ofiary skontaktują się z hakerami w ciągu pierwszych 72 godzin od infekcji ransomware. Zgodnie z notatką hakerzy oferują również odszyfrowanie jednego pliku za darmo. Wybrany plik nie może jednak zawierać żadnych ważnych danych. Ofiary mogą wysyłać cyberprzestępcom wiadomości na swoje dwa adresy e-mail („restorealldata@firemail.cc” i „gorentos@bitmessage.ch”) lub na konto Telegram („@datarestore”).
Cały zestaw instrukcji pozostawionych przez Rryy Ransomware to:
UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-WbgTMF1Jmw
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.
Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
restorealldata@firemail.cc
Zarezerwuj adres e-mail, aby się z nami skontaktować:
gorentos@bitmessage.ch
Nasze konto Telegrama:
@datarestore
Twój dowód osobisty:
