Redeemer 2.0 Ransomware
Tội phạm mạng đã phát hành phiên bản cập nhật của mối đe dọa ransomware đã được xác định trước đó, Redeemer Ransmware Trojan .. Redeemer 2.0 Ransomware mới tăng cường khả năng đe dọa được cải thiện đáng kể so với phiên bản tiền nhiệm. Mối đe dọa hiện có thể lây nhiễm sang các hệ thống chạy Windows 11 và quá trình mã hóa của nó không còn khiến hệ điều hành của các thiết bị bị ảnh hưởng trở nên không ổn định hoặc gặp phải thiệt hại nghiêm trọng. Redeemer 2.0 cũng thay đổi các biểu tượng của tài liệu, PDF, tệp lưu trữ, cơ sở dữ liệu, ảnh và các tệp khác mà nó khóa.
Mối đe dọa gắn '.redeem' vào tên của các tệp được nhắm mục tiêu dưới dạng một phần mở rộng mới. Đối với thông báo đòi tiền chuộc nêu chi tiết hướng dẫn của những kẻ tấn công, nó sẽ được hiển thị dưới dạng thông báo trước màn hình đăng nhập của hệ thống, cũng như được đưa ra dưới dạng tệp văn bản có tên 'Read Me.TXT.'
Thông báo của Redeemer 2.0 Ransomware không tiết lộ số tiền chính xác mà các tin tặc đang tống tiền nạn nhân của họ. Tuy nhiên, nó hướng dẫn những người dùng bị ảnh hưởng mua ít nhất 10 đồng Monero (XMR), theo giá hiện tại của tiền điện tử trị giá khoảng 1600 đô la. Sau khi thực hiện thanh toán, người dùng được yêu cầu liên hệ với những kẻ tấn công qua địa chỉ email có trong ghi chú.
Toàn văn hướng dẫn của Redeemer 2.0 Ransomware là:
'Thực hiện bởi Cerebrate - Diễn đàn đọc TOR
[-][Q1] Điều gì đã xảy ra, tôi không thể mở tệp của mình và họ đã thay đổi phần mở rộng của mình?
[A1] Các tệp của bạn đã được mã hóa bởi Redeemer, một hoạt động ransomware Darknet.[Q2] Có cách nào để khôi phục tệp của tôi không?
[A2] Có, bạn có thể khôi phục tệp của mình. Tuy nhiên, điều này sẽ khiến bạn mất tiền trong XMR (Monero).[Q3] Có cách nào để khôi phục tệp của tôi mà không phải trả tiền không?
[A3] Không trả tiền thì không thể có tệp của bạn.
Redeemer sử dụng hầu hết các thuật toán an toàn và một sơ đồ mã hóa tinh vi đảm bảo tính bảo mật.
Nếu không có khóa thích hợp, bạn sẽ không bao giờ lấy lại được quyền truy cập vào các tệp của mình.[Q4] XMR (Monero) là gì?
[A4] Đây là một loại tiền điện tử theo định hướng bảo mật.
Bạn có thể tìm hiểu thêm về Monero trên getmonero.org.
Bạn có thể xem các cách mua nó trên www.monero.how/how-to-buy-monero.[Q5] Tôi sẽ giải mã các tệp của mình như thế nào?
[A5] Thực hiện theo các hướng dẫn chung:
-1. Mua 10 XMR.
-2. Tiếp xúc:
email sau: HOẶC
email sau:Sau khi bạn thiết lập liên hệ, hãy gửi khóa sau:
----- BẮT ĐẦU KHÓA CÔNG KHAI CỦA NGƯỜI LÀM ĐỎ -----
----- KẾT THÚC KHÓA CÔNG KHAI CỦA REDEEMER -----
-3. Bạn sẽ nhận được một địa chỉ XMR, nơi bạn sẽ cần thanh toán số tiền Monero được yêu cầu.
-4. Sau khi bạn thanh toán và khoản thanh toán được xác minh, bạn sẽ nhận được một công cụ giải mã và một chìa khóa sẽ khôi phục tất cả các tệp và máy tính của bạn trở lại bình thường. '
