RPC Ransomware
Mối đe dọa RPC Ransomware có thể gây ra thiệt hại đáng kể cho dữ liệu được lưu trữ trên hệ thống mà nó lây nhiễm. Nhờ chức năng mã hóa của mối đe dọa, nạn nhân sẽ thấy mình không còn có thể truy cập vào hầu hết các tài liệu, hình ảnh, ảnh chụp, kho lưu trữ, cơ sở dữ liệu và nhiều loại tệp khác của họ. Khả năng phá hoại của mối đe dọa không bị ảnh hưởng bởi thực tế là RPC Ransomware là một biến thể thuộc họ phần mềm độc hại Dharma .
Một số đặc điểm khác biệt của mối đe dọa bao gồm đánh dấu tất cả các tệp được mã hóa bằng '.RPC' làm phần mở rộng mới, tạo tệp 'recinfo.txt' trên các thiết bị bị xâm phạm và tạo cửa sổ bật lên. Tên của các tệp bị khóa cũng sẽ có một chuỗi ID duy nhất và địa chỉ email 'pcrec@tuta.io' được thêm vào chúng.
Các vai trò của tệp văn bản và cửa sổ bật lên là cung cấp các ghi chú đòi tiền chuộc kèm theo hướng dẫn. Thông báo của tin tặc được tìm thấy trong tệp yêu cầu nạn nhân cố gắng liên hệ với các tác nhân đe dọa bằng cách nhắn tin đến địa chỉ email 'pcrec@tuta.io' hoặc 'pcrec@cock.li'. Ghi chú trong cửa sổ bật lên nhắc lại cùng một thông tin nhưng cũng có một phần với nhiều cảnh báo khác nhau.
RPC Ransomware của thông điệp bắt đầu là:
'CÁC TẬP TIN ĐÃ ĐƯỢC TIẾP TỤC
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Nếu bạn muốn khôi phục chúng, hãy viết thư vào mail: pcrec@tuta.io ID CỦA BẠN -
Nếu bạn chưa trả lời qua thư trong vòng 12 giờ, hãy viết thư cho chúng tôi bằng một thư khác: pcrec@cock.li
CHÚ Ý
Chúng tôi khuyên bạn nên liên hệ trực tiếp với chúng tôi để tránh các đại lý trả tiền quá cao
Không đổi tên các tệp được mã hóa.
Không cố gắng giải mã dữ liệu của bạn bằng phần mềm của bên thứ ba, nó có thể gây mất dữ liệu vĩnh viễn.
Việc giải mã các tệp của bạn với sự trợ giúp của các bên thứ ba có thể làm tăng giá (họ cộng phí của họ vào của chúng tôi) hoặc bạn có thể trở thành nạn nhân của một trò lừa đảo. '
Ghi chú tiền chuộc được tìm thấy bên trong tệp văn bản của mối đe dọa là:
'tất cả dữ liệu của bạn đã bị khóa chúng tôi
Bạn muốn trở về?
viết email pcrec@tuta.io hoặc pcrec@cock.li '
