Rrbb Ransomware
Popularita kmeňa ransomware STOP/Djvu medzi kyberzločincami je naďalej silná a dôkazom toho je neustále rastúci počet variantov, ktoré výskumníci z Infosec odhaľujú. Jednou z takýchto hrozieb je Rrbb Ransomware. Napriek tomu, že ide o ďalší variant, schopnosť hrozby spôsobiť škody je nepopierateľná.
Po spustení na narušenom počítačovom systéme bude Rrbb Ransomware zodpovedný za šifrovanie veľkej väčšiny údajov, ktoré sú tam uložené. Dokumenty, archívy, databázy a ďalšie dôležité súbory obete zostanú v nepoužiteľnom stave. Malvér označí každý zašifrovaný súbor pridaním „.rrbb“ k pôvodnému názvu tohto súboru. Po uzamknutí všetkých cieľových typov súborov vytvorí Rrbb Ransomware na zariadení textový súbor s názvom „_readme.txt“. Úlohou textového súboru je obsahovať výkupné s požiadavkami aktérov hrozby.
Podrobnosti o výkupnej poznámke
Správa o hrozbe požadujúca výkupné sa presne riadi zavedeným vzorcom pozorovaným v iných variantoch STOP/Djvu. Uvádza sa v ňom, že obete, ktoré chcú od kyberzločincov získať dešifrovací nástroj a potrebné dešifrovacie kľúče, budú musieť zaplatiť výkupné presne 980 dolárov. Ak však používatelia kontaktujú útočníkov počas prvých 3 dní po porušení, budú musieť zaplatiť len polovicu z toho. Na komunikáciu možno použiť dve e-mailové adresy – 'support@bestyourmail.ch' a 'supportsys@airmail.cc.' Samozrejme, dôrazne sa neodporúča kontaktovať kyberzločincov a vyjednávať s nimi, pretože to môže používateľov vystaviť ďalším rizikám v oblasti súkromia alebo bezpečnosti.
Úplné znenie oznámenia o hrozbe je:
POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú obrázky, databázy, dokumenty a ďalšie dôležité položky, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-5JlAL7HXIu
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.
Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
podpora@bestyourmail.ch
Rezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
supportsys@airmail.cc
Vaše osobné ID:
