Redeemer 2.0 Ransomware

อาชญากรไซเบอร์ได้เปิดตัวเวอร์ชันอัปเดตของภัยคุกคามแรนซัมแวร์ที่ระบุก่อนหน้านี้ นั่นคือโทรจัน Redeemer Ransmware .. Redeemer 2.0 Ransomware ใหม่ช่วยเพิ่มความสามารถในการคุกคามที่ดีขึ้นอย่างมากเมื่อเทียบกับรุ่นก่อน ขณะนี้ภัยคุกคามสามารถแพร่ระบาดในระบบที่ใช้ Windows 11 และกระบวนการเข้ารหัสจะไม่ทำให้ระบบปฏิบัติการของอุปกรณ์ที่ได้รับผลกระทบไม่เสถียรหรือได้รับความเสียหายร้ายแรงอีกต่อไป Redeemer 2.0 ยังเปลี่ยนไอคอนของเอกสาร, PDF, ไฟล์เก็บถาวร, ฐานข้อมูล, ภาพถ่าย และไฟล์อื่นๆ ที่ล็อคไว้

ภัยคุกคามต่อท้าย '.redeem' กับชื่อของไฟล์เป้าหมายเป็นนามสกุลใหม่ สำหรับบันทึกเรียกค่าไถ่ที่มีรายละเอียดคำแนะนำของผู้โจมตี มันจะแสดงเป็นข้อความก่อนหน้าจอเข้าสู่ระบบของระบบ เช่นเดียวกับไฟล์ข้อความที่ชื่อว่า 'Read Me.TXT'

ข้อความของ Redeemer 2.0 Ransomware ไม่ได้เปิดเผยผลรวมที่แน่นอนที่แฮกเกอร์กรรโชกเหยื่อของพวกเขา อย่างไรก็ตาม มันแนะนำให้ผู้ใช้ที่ได้รับผลกระทบซื้อเหรียญ Monero (XMR) อย่างน้อย 10 เหรียญ ซึ่งราคาปัจจุบันของสกุลเงินดิจิทัลมีมูลค่าประมาณ 1,600 ดอลลาร์ หลังจากชำระเงินแล้ว ผู้ใช้จะได้รับแจ้งให้ติดต่อผู้โจมตีผ่านที่อยู่อีเมลที่พบในบันทึกย่อ

ข้อความทั้งหมดของคำแนะนำของ Redeemer 2.0 Ransomware คือ:

'สร้างโดย Cerebrate - Dread Forums TOR
[-]

[Q1] เกิดอะไรขึ้น ฉันไม่สามารถเปิดไฟล์ได้และไฟล์เหล่านั้นได้เปลี่ยนนามสกุล
[A1] ไฟล์ของคุณได้รับการเข้ารหัสโดย Redeemer ซึ่งเป็นการดำเนินการเรียกค่าไถ่ของ Darknet

[Q2] มีวิธีการกู้คืนไฟล์ของฉันหรือไม่?
[A2] ใช่ คุณสามารถกู้คืนไฟล์ของคุณได้ อย่างไรก็ตาม สิ่งนี้จะทำให้คุณเสียเงินใน XMR (Monero)

[Q3] มีวิธีการกู้คืนไฟล์โดยไม่ต้องจ่ายเงินหรือไม่?
[A3] หากไม่มีการจ่ายเงิน ไฟล์ของคุณจะเป็นไปไม่ได้
Redeemer ใช้อัลกอริธึมที่ปลอดภัยที่สุดและรูปแบบการเข้ารหัสที่ซับซ้อนซึ่งรับประกันความปลอดภัย
หากไม่มีคีย์ที่เหมาะสม คุณจะไม่สามารถเข้าถึงไฟล์ของคุณได้อีก

[Q4] XMR (Monero) คืออะไร?
[A4] เป็นสกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัว
คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับ Monero ได้ที่ getmonero.org
คุณสามารถดูวิธีการซื้อได้ที่ www.monero.how/how-to-buy-monero

[Q5] ฉันจะถอดรหัสไฟล์ของฉันได้อย่างไร
[A5] ปฏิบัติตามคำแนะนำทั่วไป:
-1. ซื้อ 10 XMR.
-2. ติดต่อ:
อีเมลต่อไปนี้: OR
อีเมลต่อไปนี้:

หลังจากที่คุณสร้างผู้ติดต่อแล้วให้ส่งคีย์ต่อไปนี้:

----- เริ่มต้นรหัสสาธารณะของผู้ไถ่ -----

----- END REDEEMER PUBLIC KEY -----

-3. คุณจะได้รับที่อยู่ XMR ซึ่งคุณจะต้องชำระเงินตามจำนวน Monero ที่ร้องขอ
-4. หลังจากที่คุณชำระเงินและการชำระเงินได้รับการยืนยันแล้ว คุณจะได้รับเครื่องมือถอดรหัสและคีย์ที่จะกู้คืนไฟล์ทั้งหมดของคุณและคอมพิวเตอร์ของคุณกลับสู่ปกติ'