Revenlock Ransomware

Datoranvändare och företag som blir infekterade med Revenlock Ransomware kommer att ha stora problem. Revenlock Ransomware utvecklades för att komma in på måldatorn och äventyra dess mest nödvändiga filer så att dess användare hindras från att komma åt deras data. Liksom nästan alla ransomware-hot är Revenlock Ransomwares syfte att få sina offer att betala en lösensumma för att återställa sin värdefulla data.

Revenlock Ransomware tillhör MedusaLocker Ransomware- familjen och kan få tillgång till den riktade maskinen via korrupta annonser och webbplatser, manipulerade e-postbilagor och mer. För att göra de krypterade filerna lätta att känna igen, kommer Revenlock Ransomware att lägga till ".REVENLOCK7" till deras namn. Så fort Revenlock Ransomware är klar med filkryptering kommer den att presentera sitt lösenbeloppskrävande meddelande. Detta meddelande finns i en textfil med namnet 'HOW_TO_RECOVER_DATA.html och lyder:

'DITT PERSONLIGA ID:

/!\ DITT FÖRETAGETS NÄTVERK HAR PENETRERATS /!\
Alla dina viktiga filer har krypterats!

Dina filer är säkra! Endast modifierad. (RSA+AES)

NÅGRA FÖRSÖK ATT ÅTERSTÄLLA DINA FILER MED TREDJEPARTSPROGRAMVARA
KOMMER PERMANENT KORRUPTERA DET.
MODIFIERA INTE KRYPTERADE FILER.
BYT INTE DAMN PÅ KRYPTERADE FILER.

Ingen programvara tillgänglig på internet kan hjälpa dig. Vi är de enda som kan
lösa ditt problem.

Vi samlade in mycket konfidentiella/personliga uppgifter. Dessa data lagras för närvarande på
en privat server. Denna server kommer att förstöras omedelbart efter din betalning.
Om du bestämmer dig för att inte betala kommer vi att lämna ut dina uppgifter till allmänheten eller återförsäljare.
Så du kan förvänta dig att din data kommer att vara offentligt tillgänglig inom en snar framtid.

Vi söker bara pengar och vårt mål är inte att skada ditt rykte eller förhindra
ditt företag från att drivas.

Du kan skicka oss 2-3 icke-viktiga filer och vi kommer att dekryptera dem gratis
för att bevisa att vi kan ge tillbaka dina filer.

Kontakta oss för pris och få dekrypteringsmjukvara.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Observera att denna server endast är tillgänglig via Tor-webbläsaren

Följ instruktionerna för att öppna länken:
1. Skriv in adressen "hxxps://www.torproject.org" i din webbläsare. Det öppnar Tor-webbplatsen.
2. Tryck på "Ladda ner Tor", tryck sedan på "Ladda ner Tor Browser Bundle", installera och kör det.
3. Nu har du Tor-webbläsaren. Öppna qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion i Tor Browser
4. Starta en chatt och följ de ytterligare instruktionerna.
Om du inte kan använda länken ovan, använd e-postmeddelandet:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* För att kontakta oss, skapa ett nytt gratis e-postkonto på webbplatsen: protonmail.com
OM DU INTE KONTAKAR OSS INOM 72 TIMMAR KOMMER PRISET BLI HÖGRE.'

Som vi kan se hävdar de att om de inte betalas kommer de att släppa informationen till allmänheten eller sälja den till tredje part. Lösenbeloppet avslöjas inte och de ber offren att öppna ett konto på webbplatsen protonmail.com för att kontakta dem. De tillåter också offren att skicka 2-3 icke-viktiga filer som ska dekrypteras gratis.

Men oavsett hur mycket du behöver dina uppgifter kan det inte sluta bra att betala eller kontakta brottslingar. Därför är lösningen att återställa dina data från en säkerhetskopia eller leta efter alternativ dekrypteringsmetod.