Ritzer Ransomware

Ritzer Ransomware nie je úplne jedinečná hrozba, pretože výskumníci v oblasti kybernetickej bezpečnosti potvrdili, že ide o variant založený na Chaos Ransomware . Táto skutočnosť však neznamená, že následky infikovania Ritzerom sú o nič menej zničujúce. Hrozba je schopná skenovať infikovaný systém a zašifrovať veľkú časť typov súborov, ktoré sa tam nachádzajú. Postihnutí používatelia už nebudú môcť otvárať žiadne zo svojich dokumentov, obrázkov, fotografií, databáz, archívov a podobne.

Na označenie každého uzamknutého súboru hrozba pripojí k pôvodnému názvu súboru novú príponu súboru. Nová prípona je '.ritzer.' Po dokončení svojej šifrovacej rutiny ransomvér zobrazí výkupné s pokynmi od aktérov hrozby. Táto správa vyžadujúca výkupné bude doručená infikovanému systému ako textový súbor s názvom „read_it.txt“.

Prečítanie poznámky odhaľuje, že útočníci požadujú zaplatenie výkupného za pomoc pri obnove uzamknutých údajov. Správa neodhaľuje presnú sumu, ktorú chcú kyberzločinci vymôcť od svojich obetí, ale uvádza, že budú akceptované iba platby v bitcoinoch. Výkupné tiež inštruuje obete Ritzer Ransomware, že môžu poslať až 3 zašifrované súbory, ktoré majú byť údajne odomknuté a vrátené zadarmo. Vybrané súbory je možné poslať na e-mailovú adresu operátorov hrozby na 'apivovarov453@protonmail.com.'

Úplný text správy Ritzer Ransomware je:

' Nebojte sa, môžete vrátiť všetky svoje súbory!

Všetky vaše súbory, ako sú dokumenty, fotografie, databázy a ďalšie dôležité informácie, sú šifrované

Aké záruky vám dávame?

Môžete poslať 3 svoje zašifrované súbory a my ich bezplatne dešifrujeme.

Ak chcete dešifrovať súbory, musíte postupovať podľa týchto krokov:
1) Napíšte nám na náš e-mail apivovarov453@protonmail.com( V prípade, že neodpoviete do 24 hodín, skontrolujte priečinok so spamom
alebo nám napíšte na tento e-mail: apivovarov453@protonmail.com)

2) Získajte bitcoiny (za dešifrovanie musíte zaplatiť v bitcoinoch.
Po zaplatení vám pošleme nástroj, ktorý dešifruje všetky vaše súbory.) '