RPC-вимагач

Загроза RPC Ransomware може завдати значної шкоди даним, що зберігаються в системах, які вона заражає. Завдяки функції шифрування загрози жертви більше не зможуть отримати доступ до більшості своїх документів, зображень, фотографій, архівів, баз даних і багатьох інших типів файлів. На руйнівний потенціал загрози не впливає той факт, що програма-вимагач RPC є варіантом сімейства шкідливих програм Dharma .

Деякі з відмінних характеристик загрози включають позначення всіх зашифрованих файлів ".RPC" як нового розширення, створення файлу "recinfo.txt" на зламаних пристроях і створення спливаючого вікна. Назви заблокованих файлів також матимуть рядок унікального ідентифікатора та адресу електронної пошти «pcrec@tuta.io».

Текстовий файл і спливаюче вікно призначені для доставки нотаток про викуп з інструкціями. Повідомлення хакерів, знайдене у файлі, повідомляє жертвам спробувати зв’язатися з загрозливими особами, надіславши повідомлення на адресу електронної пошти «pcrec@tuta.io» або «pcrec@cock.li». Примітка у спливаючому вікні повторює ту саму інформацію, але також містить розділ із різними попередженнями.

Повідомлення RPC Ransomware:

'ФАЙЛИ ЗАШИФРОВАНІ
Не хвилюйтеся, ви можете повернути всі свої файли!
Якщо ви хочете їх відновити, пишіть на пошту: pcrec@tuta.io ВАШ ID -
Якщо ви не відповіли поштою протягом 12 годин, напишіть нам на іншу пошту:pcrec@cock.li
УВАГА
Ми рекомендуємо зв’язатися з нами напряму, щоб уникнути переплати агентам
Не перейменовуйте зашифровані файли.
Не намагайтеся розшифрувати свої дані за допомогою стороннього програмного забезпечення, це може призвести до остаточної втрати даних.
Розшифровка ваших файлів за допомогою третіх сторін може спричинити підвищення ціни (вони додають свою плату до нашої), або ви можете стати жертвою шахраїв».

Записка про викуп, знайдена в текстовому файлі загрози:

«всі ваші дані заблоковано нами
Ви хочете повернутися?
напишіть електронну пошту pcrec@tuta.io або pcrec@cock.li'