RME 勒索軟件

RME 勒索軟件說明

一種名為 RME Ransomware 的新 Dharma 變體已在野外釋放。它擁有與該勒索軟件系列相關的所有有害特徵,並可能對其成功滲透的計算機造成嚴重損壞。用戶將無法訪問存儲在受攻擊設備上的任何文檔、PDF、檔案、數據庫等。

RME 勒索軟件對其加密的文件遵循典型的 Dharma 命名模式。它首先添加受害者的 ID,然後是黑客控制下的電子郵件地址,最後添加“.RME”作為新的文件擴展名。鎖定所有合適的文件後,威脅會繼續向系統發送兩條贖金信息。受害者的完整說明將顯示在彈出窗口中,而較短的消息將包含在名為“info.txt”的文本文件中。

兩個贖金票據版本都沒有提及任何有意義的細節。他們主要引導受害者通過提供的電子郵件地址聯繫網絡犯罪分子——“ransom.me@onionmail.org”和“ransom.me@msgsafe.io”。索要贖金的消息之間的主要區別在於,彈出窗口包含冗長的各種警告部分,例如不要重命名鎖定的文件和不要嘗試使用第三方軟件解密數據,因為這可能會導致永久損失。

彈出窗口中顯示的完整說明是:

'您的文件已加密
贖金
別擔心,您可以歸還所有文件!
如果您想恢復它們,請寫信給郵件:ransom.me@onionmail.org 您的 ID -
如果您在 12 小時內沒有通過郵件回复,請通過另一封郵件給我們寫信:ransom.me@msgsafe.io .rme
注意力!
我們建議您直接聯繫我們以避免多付代理費
不要重命名加密文件。
請勿嘗試使用第三方軟件解密您的數據,這可能會導致數據永久丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲(他們向我們收取費用),或者您可能成為騙局的受害者。

文本文件中的消息是:

您的所有數據都已鎖定我們
你想回來嗎?
寫電子郵件 ransom.me@onionmail.org + ransom.me@msgsafe.io
。'