Revenlock Ransomware

Utilizatorii de computere și companiile care se infectează cu Revenlock Ransomware vor avea mari probleme. Revenlock Ransomware a fost dezvoltat pentru a intra în computerul vizat și pentru a compromite fișierele sale cele mai necesare, astfel încât utilizatorii săi să fie împiedicați să-și acceseze datele. La fel ca aproape toate amenințările ransomware, scopul Revenlock Ransomware este de a face victimele să plătească o răscumpărare pentru a-și recupera datele prețioase.

Revenlock Ransomware aparține familiei MedusaLocker Ransomware și poate obține acces la mașina vizată prin reclame și site-uri corupte, atașamente de e-mail manipulate și multe altele. Pentru a face fișierele criptate ușor de recunoscut, Revenlock Ransomware va adăuga „.REVENLOCK7” la numele lor. De îndată ce Revenlock Ransomware se încheie cu criptarea fișierelor, acesta va prezenta mesajul care solicită răscumpărare. Acest mesaj este conținut într-un fișier text numit „HOW_TO_RECOVER_DATA.html și citește:

„IDUL DVS. PERSONAL:

/!\ REȚEAUA COMPANIEI DVS. A FOST PENTRUĂ /!\
Toate fișierele dumneavoastră importante au fost criptate!

Fișierele dvs. sunt în siguranță! Doar modificat. (RSA+AES)

ORICE ÎNCERCARE DE RESTAURARE A FIȘIERELOR CU SOFTWARE DE LA TERȚE PĂRȚI
O VA CORUPA PERMANENT.
NU MODIFICAȚI FIȘIERE CRIPTATE.
NU REDENUMIȚI FIȘIERELE CRIPTATE.

Niciun software disponibil pe internet nu vă poate ajuta. Suntem singurii capabili
rezolva problema ta.

Am adunat date extrem de confidențiale/personale. Aceste date sunt în prezent stocate pe
un server privat. Acest server va fi distrus imediat după plata dvs.
Dacă decideți să nu plătiți, vom elibera datele dvs. publicului sau revânzătorului.
Deci, vă puteți aștepta ca datele dvs. să fie disponibile public în viitorul apropiat.

Căutăm doar bani și scopul nostru nu este să vă dăunam reputației sau să prevenim
afacerea ta de la rulare.

Ne puteți trimite 2-3 fișiere neimportante și le vom decripta gratuit
pentru a demonstra că suntem capabili să vă dăm fișierele înapoi.

Contactați-ne pentru preț și obțineți software de decriptare.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Rețineți că acest server este disponibil numai prin browserul Tor

Urmați instrucțiunile pentru a deschide linkul:
1. Introduceți adresa „hxxps://www.torproject.org” în browserul dumneavoastră de internet. Deschide site-ul Tor.
2. Apăsați „Download Tor”, apoi apăsați „Download Tor Browser Bundle”, instalați-l și rulați-l.
3. Acum aveți browserul Tor. În browserul Tor, deschideți qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Porniți un chat și urmați instrucțiunile ulterioare.
Dacă nu poți folosi linkul de mai sus, folosește e-mailul:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* Pentru a ne contacta, creați un nou cont de e-mail gratuit pe site-ul: protonmail.com
DACĂ NU NE CONTACTEȚI ÎN 72 DE ORE, PREȚUL VA FI MAI MARE.'

După cum putem vedea, ei susțin că, dacă nu sunt plătiți, vor elibera datele publicului sau le vor vinde unor terți. Suma răscumpărării nu este dezvăluită și le cer victimelor să deschidă un cont pe site-ul protonmail.com pentru a le contacta. De asemenea, permit victimelor să trimită 2-3 fișiere neimportante pentru a fi decriptate gratuit.

Cu toate acestea, indiferent cât de mult aveți nevoie de datele dvs., plata sau contactarea infractorilor s-ar putea să nu se termine bine. Prin urmare, soluția este să vă recuperați datele dintr-o copie de rezervă sau să căutați o metodă alternativă de decriptare.