Rookie Crypt Ransomware
O Rookie Crypt Ransomware, às vezes encontrado como RookieCrypt, é uma ameaça potente de ransomware. Qualquer sistema infectado pelo Rookie Crypt será severamente afetado, pois a ameaça criptografará quase todos os arquivos armazenados com um algoritmo de criptografia indecifrável. O objetivo dos cibercriminosos responsáveis por liberar esse malware é extorquir suas vítimas por dinheiro em troca da possível restauração dos arquivos. A parte curiosa sobre essa ameaça em particular é que ela parece ter como alvo especificamente os usuários da Turquia. Afinal, sua nota de resgate foi escrita inteiramente em turco, sem nenhuma tradução para outras línguas.
O Rookie Crypt Ransomware gera um número de identificação exclusivo para cada uma de suas vítimas. Esse número será usado para marcar cada arquivo criptografado ao ser anexado aos nomes de arquivo originais como uma nova extensão. Após a conclusão de sua rotina de criptografia, a ameaça entregará sua nota de resgate como um arquivo de texto chamado 'Rookie-Crypt .txt.' Uma cópia do arquivo do resgate será colocada em cada pasta contendo dados criptografados. A mensagem de resgate real é extremamente curta e uma tradução aproximada revela que os cibercriminosos simplesmente dizem à vítima para iniciar o contato enviando uma mensagem para o endereço de e-mail 'rookiecrypt@gmail.com'.
O texto completo da notano seu idioma original é:
'bilgilerinizi istiyorsaniz iletisime geçin
rookiecrypt@gmail.com '
Traduzido para o português, lê-se:
'contacte-me se quiser a sua informação
rookiecrypt@gmail.com '
