Rryy Ransomware
Analys av Rryy Ransomware har avslöjat att hotet är en annan variant skapad från den ökända STOP/Djvu-familjen . Det fortsatta inflödet av potent STOP/Djvu-skadlig programvara visar hur populär denna stam är bland cyberkriminella. När det gäller Rryy i synnerhet, även om hotet saknar några större förbättringar, är dess förmåga att orsaka skada fortfarande betydande. Faktum är att den stora majoriteten av filerna som lagras på infekterade enheter kommer att krypteras med en krypteringsalgoritm av militär kvalitet och göras helt oanvändbara. Utan att betala en lösensumma till angriparna och ta emot de erforderliga dekrypteringsnycklarna kan återställning av data vara praktiskt taget omöjlig. Som en del av sina åtgärder kommer hotet också att lägga till ".rryy" till namnen på de låsta filerna.
Som vanligtvis är fallet när det kommer till ransomware-hot, kommer Rryy att leverera en lösennota till de enheter som har brutits med instruktioner för offren. Anteckningen kommer att hittas i en nygenererad textfil med namnet '_readme.txt'. Där står det att berörda användare måste betala 980 dollar till hotaktörerna. Denna initiala summa kan minskas med 50 % beroende på om offren kontaktar hackarna inom de första 72 timmarna efter ransomware-infektionen. Enligt anteckningen erbjuder hackarna också att dekryptera en fil gratis. Den valda filen får dock inte innehålla några viktiga data. Offren kan skicka meddelanden till cyberkriminella på deras två e-postadresser ('restorealldata@firemail.cc' och 'gorentos@bitmessage.ch') eller Telegram-konto ('@datarestore').
Hela uppsättningen instruktioner som lämnas av Rryy Ransomware är:
UPPMÄRKSAMHET!
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.
För att få denna programvara behöver du skriva på vår e-post:
restorealldata@firemail.cc
Boka e-postadress för att kontakta oss:
gorentos@bitmessage.ch
Vårt Telegram-konto:
@datarestore
Ditt personliga ID:
