Ritzer Ransomware
Ritzer Ransomware ni povsem edinstvena grožnja, saj so raziskovalci kibernetske varnosti potrdili, da gre za različico, ki temelji na Chaos Ransomware . Vendar to dejstvo ne pomeni, da so posledice okužbe z Ritzerjem nič manj uničujoče. Grožnja je sposobna skenirati okuženi sistem in šifrirati velik del tam najdenih vrst datotek. Prizadeti uporabniki ne bodo mogli več odpreti svojih dokumentov, slik, fotografij, podatkovnih baz, arhivov in drugega.
Če želite označiti vsako zaklenjeno datoteko, bo grožnja izvirnemu imenu te datoteke dodala novo pripono datoteke. Nova razširitev je '.ritzer.' Ko konča svojo rutino šifriranja, bo izsiljevalska programska oprema spustila odkupnino z navodili akterjev grožnje. To sporočilo, ki zahteva odkupnino, bo okuženemu sistemu dostavljeno kot besedilna datoteka z imenom »read_it.txt«.
Branje beležke razkrije, da napadalci zahtevajo plačilo odkupnine za pomoč pri obnovi zaklenjenih podatkov. Sporočilo ne razkriva točnega zneska, ki ga kibernetski kriminalci želijo izsiliti od svojih žrtev, vendar je navedeno, da bodo sprejeta samo plačila v Bitcoin. Odkupnina tudi naroča žrtvam Ritzer Ransomware, da lahko pošljejo do 3 šifrirane datoteke, ki naj bi jih odklenili in vrnili brezplačno. Izbrane datoteke lahko pošljete na e-poštni naslov operaterjev grožnje na naslov 'apivovarov453@protonmail.com.'
Celotno besedilo sporočila Ritzer Ransomware je:
' Brez skrbi, vse svoje datoteke lahko vrnete!
Vse vaše datoteke, kot so dokumenti, fotografije, baze podatkov in druge pomembne, so šifrirane
Kakšna jamstva vam dajemo?
Pošljete lahko 3 svoje šifrirane datoteke in mi jih dešifriramo brezplačno.
Za dešifriranje datotek morate slediti tem korakom:
1) Pišite na naš e-mail apivovarov453@protonmail.com (V primeru, da v 24 urah ni odgovora, preverite mapo z vsiljeno pošto
ali nam pišite na ta e-mail: apivovarov453@protonmail.com)2) Pridobite Bitcoin (za dešifriranje morate plačati v Bitcoinih.
Po plačilu vam bomo poslali orodje, ki bo dešifriralo vse vaše datoteke.) '
