Robm Ransomware

O Robm Ransomware é outra variante classificada como parte da prolífica família do STOP/Djvu de ameaças de ransomware. Embora não apresente grandes desvios das outras variantes da família, a capacidade do Robm Ransomware de causar destruição não deve ser subestimada.

A ameaça tem como alvo uma grande variedade de arquivos armazenados nos computadores comprometidos e os bloqueia por meio de um processo de criptografia indecifrável. As vítimas perderão o acesso a seus arquivos pessoais ou relacionados ao trabalho. Cada arquivo criptografado será marcado com '.robm' adicionado ao seu nome original como uma nova extensão. A nota de resgate com instruções para as vítimas será então colocada no dispositivo infectado como um arquivo de texto chamado '_readme.txt.'

Detalhes sobre a Nota de Resgate

A nota de resgate do Robm Ransomware é geralmente consistente com as mensagens de pedido de resgate das outras variantes do STOP/Djvu. A ameaça afirma que as vítimas terão que pagar um resgate de US $980 para receber a chave e a ferramenta de descriptografia necessárias dos invasores.

O resgate pode ser reduzido pela metade, para US $490, com a única exigência de que os usuários afetados iniciem o contato com os hackers nas primeiras 72 horas após a infecção do ransomware. As vítimas também podem enviar um único arquivo bloqueado para ser descriptografado gratuitamente.

A nota menciona dois endereços de e-mail que podem ser usados para comunicação com os cibercriminosos - 'restorealldata@firemail.cc' e 'gorentos@bitmessage.ch.' É aqui que Robm Ransomware adiciona seu próprio toque, já que a nota também menciona uma conta do Telegram como uma forma de entrar em contato com seus operadores.

O texto completo da nota de resgate é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como fotos, bancos de dados, documentos e outros itens importantes são criptografados com a criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
https://we.tl/t-WbgTMF1Jmw
O preço da chave privada e do software de descriptografia é de US $980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
restorealldata@firemail.cc

Reserve o endereço de e-mail para nos contatar:
gorentos@bitmessage.ch

Nossa conta no Telegram:
@datarestore

Seu ID pessoal:'