Rryy Ransomware
Phân tích của Rryy Ransomware đã tiết lộ rằng mối đe dọa là một biến thể khác được tạo ra từ gia đình STOP / Djvu khét tiếng. Sự gia tăng liên tục của phần mềm độc hại STOP / Djvu cho thấy mức độ phổ biến của chủng loại này trong giới tội phạm mạng. Đối với Rryy nói riêng, mặc dù mối đe dọa không có bất kỳ cải tiến lớn nào, nhưng khả năng gây sát thương của nó vẫn đáng kể. Trên thực tế, phần lớn các tệp được lưu trữ trên các thiết bị bị nhiễm sẽ được mã hóa bằng thuật toán mã hóa cấp quân sự và hoàn toàn không thể sử dụng được. Nếu không trả tiền chuộc cho những kẻ tấn công và nhận các khóa giải mã cần thiết, việc khôi phục dữ liệu trên thực tế có thể không thực hiện được. Là một phần của các hành động của nó, mối đe dọa cũng sẽ thêm '.rryy' vào tên của các tệp bị khóa.
Như trường hợp điển hình khi nói đến các mối đe dọa ransomware, Rryy sẽ gửi thông báo đòi tiền chuộc đến các thiết bị bị vi phạm có chứa hướng dẫn cho nạn nhân. Ghi chú sẽ được tìm thấy bên trong tệp văn bản mới được tạo có tên '_readme.txt.' Nó tuyên bố rằng người dùng bị ảnh hưởng phải trả 980 đô la cho các tác nhân đe dọa. Số tiền ban đầu này có thể giảm 50% tùy thuộc vào việc nạn nhân có liên hệ với tin tặc trong vòng 72 giờ đầu tiên kể từ khi lây nhiễm ransomware hay không. Theo ghi chú, các tin tặc cũng đề nghị giải mã một tập tin miễn phí. Tuy nhiên, tệp đã chọn không được chứa bất kỳ dữ liệu quan trọng nào. Nạn nhân có thể nhắn tin cho tội phạm mạng trên hai địa chỉ email của chúng ('restorealldata@firemail.cc' và 'gorentos@bitmessage.ch') hoặc tài khoản Telegram ('@datoriteore').
Toàn bộ hướng dẫn được Rryy Ransomware để lại là:
CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
https://we.tl/t-WbgTMF1Jmw
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.
Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
restorealldata@firemail.cc
Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
gorentos@bitmessage.ch
Tài khoản Telegram của chúng tôi:
@datoriteore
ID cá nhân của bạn:
