Rryy Ransomware
Аналіз Rryy Ransomware показав, що загроза є ще одним варіантом, створеним із сумнозвісного сімейства STOP/Djvu . Постійний приплив потужних зловмисних програм STOP/Djvu демонструє, наскільки популярний цей штам серед кіберзлочинців. Що стосується, зокрема, Rryy, хоча загроза не має серйозних покращень, її здатність завдавати шкоди залишається значною. Фактично, переважна більшість файлів, що зберігаються на заражених пристроях, будуть зашифровані за допомогою алгоритму шифрування військового рівня і стануть повністю непридатними для використання. Без виплати викупу зловмисникам і отримання необхідних ключів розшифровки відновлення даних було б практично неможливим. У рамках своїх дій загроза також додасть «.rryy» до імен заблокованих файлів.
Як це зазвичай буває, коли справа доходить до загроз програм-викупів, Ррій доставлятиме записку про викуп на зламані пристрої, що містить інструкції для жертв. Нотатку буде знайдено всередині щойно згенерованого текстового файлу під назвою "_readme.txt". У ньому сказано, що постраждалі користувачі повинні заплатити 980 доларів учасникам загрози. Цю початкову суму можна зменшити на 50% залежно від того, чи звернеться жертва до хакерів протягом перших 72 годин після зараження програмним забезпеченням-вимагачем. Згідно з повідомленням, хакери також пропонують безкоштовно розшифрувати один файл. Однак вибраний файл не повинен містити жодних важливих даних. Жертви можуть надсилати повідомлення кіберзлочинцям на їх дві електронні адреси («restorealldata@firemail.cc» і «gorentos@bitmessage.ch») або на обліковий запис Telegram («@datarestore»).
Повний набір інструкцій, залишений Rryy Ransomware:
УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як фотографії, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
https://we.tl/t-WbgTMF1Jmw
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку "Спам" або "Сміття" електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.
Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
restorealldata@firemail.cc
Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
gorentos@bitmessage.ch
Наш обліковий запис Telegram:
@datarestore
Ваш особистий ідентифікатор:
