Программа-вымогатель Rookie Crypt

Программа-вымогатель Rookie Crypt, которую иногда называют RookieCrypt, представляет собой серьезную угрозу вымогателя. Любая система, зараженная Rookie Crypt, будет серьезно затронута, поскольку угроза зашифрует почти все файлы, хранящиеся там, с помощью не поддающегося взлому алгоритма шифрования. Целью киберпреступников, ответственных за распространение этой вредоносной программы, является вымогательство у своих жертв денег в обмен на возможное восстановление файлов. Любопытно, что эта конкретная угроза нацелена именно на пользователей из Турции. В конце концов, его записка о выкупе написана полностью на турецком языке без каких-либо переводов на другие языки.

Rookie Crypt Ransomware генерирует уникальный идентификационный номер для каждой из своих жертв. Этот номер затем будет использоваться для маркировки каждого зашифрованного файла путем присоединения к исходным именам файлов в качестве нового расширения. По завершении процедуры шифрования угроза отправит записку о выкупе в виде текстового файла с именем «Rookie-Crypt .txt». Копия файла с выкупом будет помещена в каждую папку, содержащую зашифрованные данные. Фактическое сообщение о выкупе очень короткое, а грубый перевод показывает, что киберпреступники просто говорят своей жертве начать контакт, отправив сообщение на адрес электронной почты rookiecrypt@gmail.com.

Полный текст примечания на языке оригинала:

'bilgilerinizi istiyorsaniz iletisime geçin

rookiecrypt@gmail.com '

В переводе на английский он гласит:

'свяжитесь со мной, если вам нужна ваша информация

rookiecrypt@gmail.com '