RPC Ransomware
Amenințarea RPC Ransomware poate provoca daune semnificative datelor stocate pe sistemele pe care le infectează. Datorită funcționalității de criptare a amenințării, victimele nu vor mai putea accesa majoritatea documentelor, imaginilor, fotografiilor, arhivelor, bazelor de date și multe alte tipuri de fișiere. Potențialul distructiv al amenințării nu este afectat de faptul că RPC Ransomware este o variantă care aparține familiei de malware Dharma .
Unele dintre caracteristicile distinctive ale amenințării includ marcarea tuturor fișierelor criptate cu „.RPC” ca extensie nouă, crearea fișierului „recinfo.txt” pe dispozitivele încălcate și generarea unei ferestre pop-up. Numele fișierelor blocate vor avea, de asemenea, un șir de identificare unic și adresa de e-mail „pcrec@tuta.io” adăugată.
Fișierul text și rolurile ferestrei pop-up sunt de a furniza note de răscumpărare cu instrucțiuni. Mesajul hackerilor găsit în fișier le spune victimelor să încerce să contacteze actorii amenințărilor trimițând fie adresele de e-mail „pcrec@tuta.io”, fie „pcrec@cock.li”. Nota din fereastra pop-up reiterează aceleași informații, dar conține și o secțiune cu diverse avertismente.
Mesajul de la RPC Ransomware este:
„FIȘIERE CRIPTATE
Nu vă faceți griji, vă puteți returna toate fișierele!
Dacă doriți să le restaurați, scrieți la e-mail: pcrec@tuta.io ID-UL DVS. -
Dacă nu ați răspuns prin poștă în 12 ore, scrieți-ne printr-un alt mail: pcrec@cock.li
ATENŢIE
Vă recomandăm să ne contactați direct pentru a evita plătirea excesivă a agenților
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.'
Nota de răscumpărare găsită în fișierul text al amenințării este:
„Toate datele tale ne-au fost blocate
Vrei să te întorci?
scrie e-mail pcrec@tuta.io sau pcrec@cock.li'
