Rryy Ransomware
Rryy Ransomware'in analizi, tehdidin kötü şöhretli STOP/Djvu ailesinden yaratılan başka bir varyant olduğunu ortaya çıkardı. Güçlü STOP/Djvu kötü amaçlı yazılımının devam eden akışı, bu türün siber suçlular arasında ne kadar popüler olduğunu gösteriyor. Özellikle Rryy'e gelince, tehdit herhangi bir önemli iyileştirmeden yoksun olsa da, hasar verme kabiliyeti önemli olmaya devam ediyor. Aslında, virüslü cihazlarda depolanan dosyaların büyük çoğunluğu askeri düzeyde bir şifreleme algoritması ile şifrelenecek ve tamamen kullanılamaz hale getirilecek. Saldırganlara fidye ödemeden ve gerekli şifre çözme anahtarlarını almadan, verilerin geri yüklenmesi neredeyse imkansız olabilir. Eylemlerinin bir parçası olarak tehdit, kilitli dosyaların adlarına '.rryy' ekler.
Fidye yazılımı tehditleri söz konusu olduğunda genellikle olduğu gibi, Rryy, ihlal edilen cihazlara kurbanlar için talimatlar içeren bir fidye notu gönderir. Not, '_readme.txt' adlı yeni oluşturulmuş bir metin dosyasında bulunur. Etkilenen kullanıcıların tehdit aktörlerine 980 dolar ödemesi gerektiğini belirtiyor. Bu ilk toplam, kurbanların fidye yazılımı bulaşmasından sonraki ilk 72 saat içinde bilgisayar korsanlarıyla iletişim kurup kurmadığına bağlı olarak %50 oranında azaltılabilir. Nota göre, bilgisayar korsanları ayrıca bir dosyanın şifresini ücretsiz olarak çözmeyi teklif ediyor. Ancak, seçilen dosya herhangi bir önemli veri içermemelidir. Kurbanlar, siber suçlulara iki e-posta adresi ('restorealldata@firemail.cc' ve 'gorentos@bitmessage.ch') veya Telegram hesabı ('@datarestore') üzerinden mesaj gönderebilir.
Rryy Ransomware tarafından bırakılan talimatların tamamı şu şekildedir:
DİKKAT!
Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!
Fotoğraflar, veritabanları, belgeler ve diğer önemli dosyalar gibi tüm dosyalarınız en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım tüm şifrelenmiş dosyalarınızın şifresini çözecektir.
Ne garantileriniz var?
Bilgisayarınızdan şifreli dosyanızdan birini gönderebilirsiniz ve biz de şifresini ücretsiz çözelim.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir.
Videoya genel bakış şifre çözme aracını alabilir ve inceleyebilirsiniz:
https://we.tl/t-WbgTMF1Jmw
Özel anahtar ve şifre çözme yazılımının fiyatı 980 dolardır.
İlk 72 saat bizimle iletişime geçerseniz %50 indirim mevcuttur, bu sizin için fiyat 490$'dır.
Lütfen verilerinizi ödeme yapmadan asla geri yüklemeyeceğinizi unutmayın.
6 saatten fazla yanıt alamazsanız, e-postanızın "Spam" veya "Önemsiz" klasörünü kontrol edin.
Bu yazılımı almak için e-postamıza yazmanız gerekir:
restorealldata@firemail.cc
Bizimle iletişime geçmek için e-posta adresini rezerve edin:
gorentos@bitmessage.ch
Telegram hesabımız:
@veri deposu
Kişisel kimliğiniz:
