Rryy Ransomware
Анализ Rryy Ransomware показал, что эта угроза является еще одним вариантом, созданным на основе печально известного семейства STOP/Djvu . Продолжающийся приток мощного вредоносного ПО STOP/Djvu демонстрирует, насколько этот штамм популярен среди киберпреступников. Что касается, в частности, Rryy, хотя угроза не имеет каких-либо серьезных улучшений, ее способность наносить ущерб остается значительной. Фактически, подавляющее большинство файлов, хранящихся на зараженных устройствах, будут зашифрованы с помощью алгоритма шифрования военного уровня и полностью непригодны для использования. Без выплаты выкупа злоумышленникам и получения необходимых ключей дешифрования восстановление данных может оказаться практически невозможным. В рамках своих действий угроза также будет добавлять «.rryy» к именам заблокированных файлов.
Как это обычно бывает, когда дело доходит до программ-вымогателей, Rryy доставляет на взломанные устройства записку с требованием выкупа, содержащую инструкции для жертв. Заметка будет находиться во вновь сгенерированном текстовом файле с именем «_readme.txt». В нем говорится, что затронутые пользователи должны заплатить злоумышленникам 980 долларов. Эта первоначальная сумма может быть уменьшена на 50% в зависимости от того, свяжутся ли жертвы с хакерами в течение первых 72 часов после заражения программой-вымогателем. Согласно записке, хакеры также предлагают бесплатно расшифровать один файл. Однако выбранный файл не должен содержать никаких важных данных. Жертвы могут отправлять киберпреступникам сообщения на два своих адреса электронной почты («restorealldata@firemail.cc» и «gorentos@bitmessage.ch») или в учетной записи Telegram («@datarestore»).
Полный набор инструкций, оставленный Rryy Ransomware:
ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как фотографии, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
https://we.tl/t-WbgTMF1Jmw
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.
Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
restorealldata@firemail.cc
Зарезервируйте адрес электронной почты для связи с нами:
gorentos@bitmessage.ch
Наш Telegram-аккаунт:
@datarestore
Ваш личный идентификатор:
