Revenlock Ransomware

Корисници рачунара и предузећа која се заразе Ревенлоцк Рансомваре-ом биће у великим проблемима. Ревенлоцк Рансомваре је развијен да уђе у циљани рачунар и компромитује његове најнеопходније датотеке тако да корисницима буде онемогућен приступ њиховим подацима. Као и скоро све претње рансомваре-а, сврха Ревенлоцк Рансомваре-а је да натера своје жртве да плате откуп како би повратиле своје драгоцене податке.

Ревенлоцк Рансомваре припада породици МедусаЛоцкер Рансомваре и може добити приступ циљаној машини преко оштећених реклама и сајтова, манипулисаних прилога е-поште и још много тога. Да би шифроване датотеке било лако препознати, Ревенлоцк Рансомваре ће додати '.РЕВЕНЛОЦК7' њиховим именима. Чим Ревенлоцк Рансомваре заврши са шифровањем датотека, он ће представити своју поруку која захтева откуп. Ова порука се налази у текстуалној датотеци под називом „ХОВ_ТО_РЕЦОВЕР_ДАТА.хтмл и гласи:

'ВАШ ЛИЧНИ ЛИЧНИ ЛИСТ:

/!\ У ВАШУ МРЕЖУ КОМПАНИЈЕ ЈЕ ПРОДРЕН /!\
Све ваше важне датотеке су шифроване!

Ваше датотеке су безбедне! Само модификовано. (РСА+АЕС)

СВАКИ ПОКУШАЈ ВРАТАЊА ВАШИХ ДАТОТЕКА СОФТВЕРОМ ТРЕЋЕ СТРАНИ
ТРАЈНО ЋЕ ГА ПОкварити.
НЕМОЈТЕ МОДИФИКОВАТИ ШИФРОВАНЕ ДАТОТЕКЕ.
НЕ ПРЕИМЕВАЈТЕ ШИФИРАНЕ ДАТОТЕКЕ.

Ниједан софтвер доступан на интернету не може вам помоћи. Ми смо једини у могућности
решите свој проблем.

Прикупили смо веома поверљиве/личне податке. Ови подаци се тренутно чувају на
приватни сервер. Овај сервер ће бити одмах уништен након уплате.
Ако одлучите да не платите, ми ћемо објавити ваше податке јавности или продавцу.
Дакле, можете очекивати да ће ваши подаци бити јавно доступни у блиској будућности.

Ми тражимо само новац и наш циљ није да нарушимо вашу репутацију или спречимо
ваш посао од покретања.

Можете нам послати 2-3 неважне датотеке и ми ћемо их дешифровати бесплатно
да докажемо да смо у могућности да вратимо ваше датотеке.

Контактирајте нас за цену и набавите софтвер за дешифровање.

кд7пцафнцоскфку3ха6фцк4х6ср7тзвагзпцдцнитив3б6вараекв5ид.онион
* Имајте на уму да је овај сервер доступан само преко Тор претраживача

Пратите упутства да бисте отворили везу:
1. Унесите адресу „хккпс://ввв.торпројецт.орг“ у свој Интернет претраживач. Отвара сајт Тор.
2. Притисните „Преузми Тор“, затим притисните „Преузми Тор Бровсер Бундле“, инсталирајте и покрените га.
3. Сада имате Тор претраживач. У Тор претраживачу отворите кд7пцафнцоскфку3ха6фцк4х6ср7тзвагзпцдцнитив3б6вараекв5ид.онион
4. Започните ћаскање и пратите даља упутства.
Ако не можете да користите горњи линк, користите е-пошту:
итхелп02@децороус.циоу
итхелп02@вхоленесс.бусинесс
* Да бисте нас контактирали, направите нови бесплатни налог е-поште на сајту: протонмаил.цом
АКО НАС НЕ КОНТАКТИРАТЕ У 72 САТА, ЦЕНА ЋЕ БИТИ ВИША.'

Како видимо, они тврде да ће, уколико не буду плаћени, податке објавити у јавности или их продати трећим лицима. Износ откупнине се не саопштава и траже од жртава да отворе налог на сајту протонмаил.цом како би их контактирали. Они такође омогућавају жртвама да пошаљу 2-3 неважне датотеке које ће бити дешифроване бесплатно.

Међутим, без обзира колико су вам потребни ваши подаци, плаћање или контактирање криминалаца можда се неће завршити добро. Стога је решење да повратите своје податке из резервне копије или потражите алтернативни метод дешифровања.