Threat Database Ransomware Rançongiciel Ritzer

Rançongiciel Ritzer

Le Ritzer Ransomware n'est pas une menace tout à fait unique, car les chercheurs en cybersécurité ont confirmé qu'il s'agit d'une variante basée sur Chaos Ransomware . Cependant, ce fait ne rend pas les conséquences d'être infecté par Ritzer moins dévastatrices. La menace est capable d'analyser le système infecté et de crypter une grande partie des types de fichiers qui s'y trouvent. Les utilisateurs concernés ne pourront plus ouvrir aucun de leurs documents, images, photos, bases de données, archives, etc.

Pour marquer chaque fichier verrouillé, la menace ajoutera une nouvelle extension de fichier au nom d'origine de ce fichier. La nouvelle extension est '.ritzer.' À la fin de sa routine de chiffrement, le ransomware déposera une note de rançon avec les instructions des acteurs de la menace. Ce message demandant une rançon sera transmis au système infecté sous la forme d'un fichier texte nommé "read_it.txt".

La lecture de la note révèle que les attaquants exigent de recevoir une rançon pour aider à la restauration des données verrouillées. Le message ne révèle pas le montant exact que les cybercriminels cherchent à extorquer à leurs victimes, mais il précise que seuls les paiements en Bitcoin seront acceptés. La note de rançon indique également aux victimes de Ritzer Ransomware qu'elles peuvent envoyer jusqu'à 3 fichiers cryptés censés être déverrouillés et renvoyés gratuitement. Les fichiers choisis peuvent être envoyés à l'adresse e-mail des opérateurs de la menace à "apivovarov453@protonmail.com".

Le texte intégral du message de Ritzer Ransomware est :

' Ne vous inquiétez pas, vous pouvez rendre tous vos fichiers !

Tous vos fichiers tels que documents, photos, bases de données et autres importants sont cryptés

Quelles garanties vous donnons-nous ?

Vous pouvez envoyer 3 de vos fichiers cryptés et nous les décryptons gratuitement.

Vous devez suivre ces étapes Pour décrypter vos fichiers :
1) Écrivez sur notre e-mail apivovarov453@protonmail.com( En cas de non réponse dans les 24 heures vérifiez votre dossier spam
ou écrivez-nous à cet e-mail : apivovarov453@protonmail.com)

2) Obtenir Bitcoin (Vous devez payer pour le décryptage en Bitcoins.
Après paiement nous vous enverrons l'outil qui déchiffrera tous vos fichiers.)
'

Tendance

Le plus regardé

Chargement...