Rigd Ransomware

Parece que os cibercriminosos ainda estão criando novas variantes com base na família do STOP/Djvu. Uma das mais recentes detectadas pelos pesquisadores de Infosec é o Rigd Ransomware. Embora não tenha melhorias significativas, a ameaça é capaz de causar danos significativos a qualquer sistema comprometido.

Ao executar um algoritmo de criptografia com um algoritmo criptográfico indecifrável, ele bloqueia os arquivos armazenados no dispositivo infectado, tornando-os inacessíveis. Cada arquivo afetado terá '.rigd' anexado ao seu nome original como uma nova extensão. Ao criptografar todos os arquivos de destino, o Rigd Ransomware libera uma nota de resgate como um arquivo de texto chamado '_readme.txt.'

Detalhes sobre a Nota de Resgate

A nota de resgate do Rigd Ransomware é idêntica às instruções fornecidas por outras variantes da família do STOP/Djvu Ransomware. Ele diz aos usuários que eles terão que pagar um resgate de $980 se quiserem receber a chave de descriptografia e a ferramenta dos hackers. Existe a opção de reduzir esse valor pela metade. O requisito é que as vítimas estabeleçam contato por meio dos endereços de e-mail fornecidos durante as 72 horas após a infecção pelo Rigd Ransomware.

Os endereços de e-mail mencionados na nota são 'manager@mailtemp.ch' e 'managerhelper@airmail.cc.' As vítimas podem anexar um único arquivo criptografado à sua mensagem. Os hackers prometem desbloquear o arquivo gratuitamente e devolvê-lo como uma demonstração de sua capacidade de restaurar os dados das vítimas. O arquivo, entretanto, não deve conter nenhuma informação valiosa.

O texto completo da nota é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como fotos, bancos de dados, documentos e outros importantes são criptografados com a criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-2zbBkO06mv
O preço da chave privada e do software de descriptografia é de US $980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
manager@mailtemp.ch

Reserve o endereço de e-mail para nos contatar:
managerhelper@airmail.cc

Seu ID pessoal:'