REAL Ransomware

REAL Ransomware är en ny, hotfull skadlig kod som har upptäckts i naturen. Infosec -forskare varnar för att hotet kan orsaka betydande skador på de datorer som det lyckas infiltrera. Genom att använda en stark krypteringsalgoritm låser REAL Ransomware en mängd olika filtyper. Offer kommer då inte att få åtkomst till sina PDF -filer, dokument, arkiv, databaser och mer.

Alla berörda filer kommer att ha '.REAL' bifogat sina ursprungliga namn som ett nytt tillägg. Därefter kommer hotet att ge en lösenbrev till det komprometterade systemet. Offer kommer att hitta detta lösenkrävande meddelande i en textfil med namnet 'ReadIt.txt'.

Ransom Notes detaljer

Enligt det tappade meddelandet har hackarna bakom REAL Ransomware också kunnat samla in känslig information från de kränkta maskinerna. De inhämtade uppgifterna används sedan som ytterligare hävstång för att få offren att betala den efterfrågade lösen. Annars hotar angriparna att släppa informationen till allmänheten.

För att få mer information instrueras de berörda användarna att kontakta e -postadressen 'EmmaGaller@mailfence.com'. Ytterligare två e -postmeddelanden tillhandahålls som säkerhetskopior - "EmmaGaller@tutanota.com" och "EmmaGaller@cock.lu." Offer kan bifoga en enda icke-viktig fil till sitt meddelande. Angriparna lovar sedan att låsa upp det gratis.

Hela uppsättningen instruktioner som levereras av REAL Ransomware är:

' Hej min vän
Ditt system var sårbart
Jag är här för att lära dig en läxa, The Security Lesson !!!!
Alla dina filer är krypterade och de viktiga stulna
Du måste betala en mängd Bitcoin i utbyte mot att dekryptera filer och förstå bristerna i ditt system Och förhindra att dina filer blir offentliga
Oroa dig inte för beloppet, det spenderas på säkerheten i ditt system och det är rättvist.
För att visa våra goda avsikter och förtroende kan du skicka en liten, värdelös fil för att testa dekrypteringen.
Detta är ditt ID: 045AEBC7
Och det här är min e -post: EmmaGaller@mailfence.com
Skicka ditt ID till min e -post för att tala om det
Om jag inte svarar på 8 timmar, skicka meddelanden till dessa e -postmeddelanden:

EmmaGaller@tutanota.com
EmmaGaller@cock.lu
Glöm inte om du försöker dekryptera dem själv, kom aldrig tillbaka till oss.
Så det första du måste göra är att mejla oss eftersom ingen kan dekryptera dem. '