Rryy Ransomware
การวิเคราะห์ Rryy Ransomware เปิดเผยว่าภัยคุกคามเป็นอีกรูปแบบหนึ่งที่สร้างขึ้นจากตระกูล STOP/Djvu ที่น่าอับอาย มัลแวร์ STOP/Djvu ที่หลั่งไหลเข้ามาอย่างต่อเนื่องแสดงให้เห็นว่าสายพันธุ์นี้เป็นที่นิยมในหมู่อาชญากรไซเบอร์อย่างไร โดยเฉพาะอย่างยิ่ง Rryy แม้ว่าภัยคุกคามจะขาดการปรับปรุงที่สำคัญใดๆ แต่ความสามารถในการสร้างความเสียหายยังคงมีความสำคัญ อันที่จริง ไฟล์ส่วนใหญ่ที่จัดเก็บไว้ในอุปกรณ์ที่ติดไวรัสจะถูกเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสระดับเดียวกับทางการทหารและทำให้ใช้งานไม่ได้โดยสิ้นเชิง โดยไม่ต้องจ่ายค่าไถ่ให้กับผู้โจมตีและรับคีย์ถอดรหัสที่จำเป็น การกู้คืนข้อมูลอาจเป็นไปไม่ได้ในทางปฏิบัติ ในส่วนของการกระทำนั้น ภัยคุกคามจะเพิ่ม '.ryy' ต่อท้ายชื่อไฟล์ที่ถูกล็อคด้วย
ตามปกติแล้วเมื่อพูดถึงภัยคุกคามของแรนซัมแวร์ Rryy จะส่งข้อความเรียกค่าไถ่ไปยังอุปกรณ์ที่ถูกละเมิดซึ่งมีคำแนะนำสำหรับผู้ที่ตกเป็นเหยื่อ โน้ตจะอยู่ในไฟล์ข้อความที่สร้างขึ้นใหม่ชื่อ '_readme.txt' ระบุว่าผู้ใช้ที่ได้รับผลกระทบต้องจ่าย $980 ให้กับผู้คุกคาม ผลรวมเริ่มต้นนี้สามารถลดลง 50% ขึ้นอยู่กับว่าเหยื่อติดต่อแฮกเกอร์ภายใน 72 ชั่วโมงแรกของการติดเชื้อแรนซัมแวร์หรือไม่ ตามหมายเหตุ แฮกเกอร์ยังเสนอให้ถอดรหัสไฟล์หนึ่งไฟล์ฟรี อย่างไรก็ตาม ไฟล์ที่เลือกต้องไม่มีข้อมูลสำคัญใดๆ เหยื่อสามารถส่งข้อความถึงอาชญากรไซเบอร์ในที่อยู่อีเมลสองแห่ง ('restorealldata@firemail.cc' และ 'gorentos@bitmessage.ch') หรือบัญชี Telegram ('@datarestore')
ชุดคำสั่งทั้งหมดที่เหลือโดย Ryy Ransomware คือ:
ความสนใจ!
ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสได้เพียง 1 ไฟล์ฟรี ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูวิดีโอเครื่องมือถอดรหัสภาพรวม:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่มีวันกู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง
ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.cc
สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.ch
บัญชีโทรเลขของเรา:
@datarestore
รหัสส่วนตัวของคุณ:
