Rguy Ransomware
Uporabnike računalnikov ogroža nova zlonamerna programska oprema, ustvarjena z uporabo družine izsiljevalskih programov STOP/Djvu kot osnove. Te zmogljive različice izsiljevalske programske opreme ohranjajo znatne moteče zmogljivosti s svojimi šifrirnimi rutinami. Rguy Ransomware ni izjema, saj lahko grožnja vpliva na številne različne vrste datotek, ki bodo ostale v popolnoma neuporabnem stanju.
Prizadeti uporabniki bodo najverjetneje opazili, da je šlo nekaj narobe, potem ko bodo videli, da imajo skoraj vse njihove datoteke '.rguy' dodan izvirnim imenom kot novo razširitev. Zaradi grožnje bi morale biti v okuženi sistem tudi nove besedilne datoteke. Te besedilne datoteke z imenom '_readme.txt' bodo vsebovale odkupnino z navodili hekerjev.
Pregled opombe z odkupnino
Sporočilo, ki zahteva odkupnino, ki ga zagotavlja Rguy Ransomware, je večinoma identično opombam, ki jih najdemo pri drugih napadih STOP/Djvu . Žrtve so obveščene, da so bile njihove datoteke zaklenjene z močnim algoritmom šifriranja in da bodo morale za obnovitev podatkov kibernetski kriminalcem plačati odkupnino v višini 980 dolarjev. V zameno naj bi jim napadalci priskrbeli programsko orodje in potreben ključ za dešifriranje. Zaupanje takšnim brezvestnim ljudem je močno odsvetovano, saj bi se uporabniki lahko izpostavili še večjim varnostnim tveganjem.
Druga navodila v opombi vključujejo ponudbo za znižanje zahtevane cene odkupnine za polovico na 490 dolarjev, tako da stopite v stik s hekerji v prvih 72 urah po okužbi z odkupnino. Uporabniki so tudi povedali, da lahko priložijo eno šifrirano datoteko, ki jo je treba brezplačno odkleniti. Dva e-poštna naslova, navedena v opombi, sta »support@sysmail.ch« in »helprestoremanager@airmail.cc«.
Celotno sporočilo, ki ga je pustil Rguy Ransomware, je:
' POZOR!
Ne skrbite, vse svoje datoteke lahko vrnete!
Vse vaše datoteke, kot so slike, baze podatkov, dokumenti in drugi pomembni, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način za obnovitev datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšna jamstva imate?
Lahko pošljete eno od vaših šifriranih datotek iz računalnika in mi jo dešifriramo brezplačno.
Lahko pa brezplačno dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Lahko dobite in si ogledate orodje za dešifriranje video pregledov:
https://we.tl/t-bPgv29RUmq
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
Popust 50 % je na voljo, če nas kontaktirate prvih 72 ur, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov ne boste nikoli obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-poštni naslov:
support@sysmail.chRezervirajte e-naslov za stik z nami:
helprestoremanager@airmail.cc '
