Ritzer Ransomware
Ritzer Ransomware не є абсолютно унікальною загрозою, оскільки дослідники кібербезпеки підтвердили, що це варіант, заснований на програмі- вимагачі Chaos . Однак цей факт не робить наслідки зараження Рітцером менш руйнівними. Загроза здатна сканувати заражену систему та шифрувати значну частину знайдених там типів файлів. Користувачі, які постраждали, більше не зможуть відкривати свої документи, зображення, фотографії, бази даних, архіви тощо.
Щоб позначити кожен заблокований файл, загроза додасть нове розширення файлу до початкового імені цього файлу. Нове розширення ".ritzer". Після завершення процедури шифрування програма-вимагач видасть записку про викуп з інструкціями від суб’єктів загрози. Це повідомлення з вимогою викупу буде доставлено до інфікованої системи у вигляді текстового файлу з назвою "read_it.txt".
Читання нотатки показує, що зловмисники вимагають заплатити викуп, щоб допомогти у відновленні заблокованих даних. У повідомленні не розкривається точна сума, яку кіберзлочинці хочуть вимагати у своїх жертв, але вказано, що прийматимуться лише біткойни. У записці про викуп також вказується жертвам Ritzer Ransomware, що вони можуть надіслати до 3 зашифрованих файлів, які нібито можуть бути розблоковані та повернуті безкоштовно. Вибрані файли можна надіслати на адресу електронної пошти операторів загрози «apivovarov453@protonmail.com».
Повний текст повідомлення Ritzer Ransomware:
' Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от документи, фотографії, бази даних та інші важливі файли, зашифровані
Які гарантії ми вам даємо?
Ви можете надіслати 3 свої зашифровані файли, і ми розшифруємо їх безкоштовно.
Щоб розшифрувати файли, потрібно виконати наступні дії:
1) Пишіть на нашу електронну пошту apivovarov453@protonmail.com( у разі відсутності відповіді протягом 24 годин перевірте папку спаму
або напишіть нам на цю електронну адресу: apivovarov453@protonmail.com)2) Отримайте біткойни (за розшифрування потрібно заплатити в біткойнах.
Після оплати ми надішлемо вам інструмент, який розшифрує всі ваші файли.) '
