Rryy Ransomware

對 Rryy Ransomware 的分析表明，該威脅是由臭名昭著的STOP/Djvu 系列創建的另一種變體。強大的 STOP/Djvu 惡意軟件的持續湧入展示了這種病毒在網絡犯罪分子中的流行程度。特別是對於 Rryy，儘管威脅缺乏任何重大改進，但其造成損害的能力仍然很大。事實上，存儲在受感染設備上的絕大多數文件都將使用軍用級加密算法進行加密，並使其完全無法使用。如果不向攻擊者支付贖金並接收所需的解密密鑰，則幾乎不可能恢復數據。作為其行動的一部分，威脅還將在鎖定文件的名稱後附加“.ryy”。

與勒索軟件威脅的典型情況一樣，Rryy 將向被破壞的設備發送贖金通知，其中包含針對受害者的說明。該註釋將在一個名為“_readme.txt”的新生成的文本文件中找到。它指出，受影響的用戶必須向威脅參與者支付 980 美元。這個初始金額可以減少 50%，具體取決於受害者是否在勒索軟件感染的前 72 小時內與黑客聯繫。根據該說明，黑客還提供免費解密一個文件。但是，所選文件不得包含任何重要數據。受害者可以通過他們的兩個電子郵件地址（“restorealldata@firemail.cc”和“gorentos@bitmessage.ch”）或電報帳戶（“@datarestore”）向網絡犯罪分子發送消息。

Rryy Ransomware 留下的整套指令是：

注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（如照片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
https://we.tl/t-WbgTMF1Jmw
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
restorealldata@firemail.cc

保留電子郵件地址以聯繫我們：
gorentos@bitmessage.ch

我們的電報帳戶：
@datarestore

您的個人身份證：