Ritzer Ransomware

Ritzer Ransomware är inte ett helt unikt hot, eftersom cybersäkerhetsforskare har bekräftat att det är en variant baserad på Chaos Ransomware . Detta faktum gör dock inte konsekvenserna av att bli smittad av Ritzer mindre förödande. Hotet kan skanna det infekterade systemet och kryptera en stor del av filtyperna som finns där. Berörda användare kommer inte längre att kunna öppna några av sina dokument, bilder, foton, databaser, arkiv och mer.

För att markera varje låst fil kommer hotet att lägga till ett nytt filtillägg till den filens ursprungliga namn. Det nya tillägget är '.ritzer.' Efter att ha slutfört sin krypteringsrutin kommer ransomwaren att släppa en lösennota med instruktioner från hotaktörerna. Detta meddelande som kräver lösen kommer att levereras till det infekterade systemet som en textfil med namnet 'read_it.txt'.

Att läsa anteckningen avslöjar att angriparna kräver att få en lösensumma för att hjälpa till med att återställa den låsta datan. Meddelandet avslöjar inte det exakta beloppet som cyberbrottslingarna vill pressa sina offer, men det står att endast betalningar i Bitcoin kommer att accepteras. Lösenedeln instruerar också Ritzer Ransomwares offer att de får skicka upp till 3 krypterade filer för att påstås låsas upp och returneras gratis. De valda filerna kan skickas till e-postadressen för hotets operatörer på 'apivovarov453@protonmail.com.'

Den fullständiga texten i Ritzer Ransomwares meddelande är:

' Oroa dig inte, du kan returnera alla dina filer!

Alla dina filer som dokument, foton, databaser och annat viktigt är krypterade

Vilka garantier ger vi dig?

Du kan skicka 3 av dina krypterade filer och vi dekrypterar dem gratis.

Du måste följa dessa steg för att dekryptera dina filer:
1) Skriv på vår e-post apivovarov453@protonmail.com( Om du inte svarar inom 24 timmar kontrollera din skräppostmapp
eller skriv oss till detta e-postmeddelande: apivovarov453@protonmail.com)

2) Skaffa Bitcoin (Du måste betala för dekryptering i Bitcoins.
Efter betalning skickar vi verktyget som kommer att dekryptera alla dina filer.) '