Rookie Crypt Ransomware

Rookie Crypt Ransomware, eller ibland hittas som RookieCrypt, är ett potent hot mot ransomware. Alla system som infekterats av Rookie Crypt kommer att påverkas allvarligt, eftersom hotet kommer att kryptera nästan alla filer som lagras där med en okrackbar krypteringsalgoritm. Målet för de cyberbrottslingar som är ansvariga för att släppa lös den här skadliga programvaran är att sedan pressa ut sina offer för pengar i utbyte mot eventuell återställning av filerna. Den märkliga delen om detta speciella hot är att det verkar riktas till användare från Turkiet specifikt. När allt kommer omkring är lösensedeln helt skriven på turkiska utan några översättningar till andra språk.

Rookie Crypt Ransomware genererar ett unikt ID-nummer för vart och ett av dess offer. Detta nummer kommer sedan att användas för att markera alla krypterade filer genom att bifogas de ursprungliga filnamnen som ett nytt tillägg. När krypteringsrutinen är klar kommer hotet att leverera sin lösen som en textfil med namnet "Rookie-Crypt .txt." En kopia av den lösenbärande filen kommer att släppas i varje mapp som innehåller krypterad data. Det faktiska lösenmeddelandet är extremt kort och en grov översättning avslöjar att cyberbrottslingar helt enkelt säger till sitt offer att inleda kontakt genom att skicka ett meddelande till e-postadressen 'rookiecrypt@gmail.com'.

Anteckningens fullständiga text på originalspråket är:

'bilgilerinizi istiyorsaniz iletisime geçin

rookiecrypt@gmail.com '

Översatt till engelska lyder det:

'kontakta mig om du vill ha din information

rookiecrypt@gmail.com '