REDROMAN Ransomware

Le REDROMAN Ransomware est un casier cryptographique qui utilise un algorithme cryptographique incassable pour verrouiller les fichiers des utilisateurs, puis leur extorquer de l'argent en échange de la restauration potentielle. La menace n'utilise aucun modèle complexe pour les noms modifiés des fichiers qu'elle crypte. Il ajoute simplement «.REDROMAN» comme nouvelle extension de fichier au nom d'origine du fichier.

En règle générale, les menaces de rançongiciel créent plusieurs versions de leur note de rançon et les déposent partout sur l'ordinateur compromis pour s'assurer que l'utilisateur concerné les verra immédiatement. L'objectif est que les victimes entament alors le contact et paient le montant de la rançon demandée. REDROMAN, cependant, a adopté une méthode plutôt contre-intuitive de remise de notes de rançon. Il génère trois notes de rançon identiques dans trois fichiers Html qui ont chacun un nom différent - README.htm, OPENTHIS.html et RR_README.html. Le problème est que les fichiers porteurs de rançon sont déposés à des emplacements aléatoires sur le système compromis, de sorte que l'utilisateur peut avoir besoin d'une bonne dose de chance pour tomber sur eux.

L'examen du texte des notes de rançon a révélé que les criminels derrière le REDROMAN Ransomware veulent recevoir la somme de 200 $. L'argent doit être envoyé à leur adresse de crypto-monnaie en utilisant Bitcoin, sans doute la crypto-monnaie la plus populaire. Après avoir effectué le paiement, les victimes sont censées établir la communication en envoyant un message à l'adresse e-mail insupport@messagesafe.io. Les pirates permettent à jusqu'à deux fichiers d'être joints à l'e-mail pour un décryptage gratuit.

Le texte intégral de la note du REDROMAN Ransomware est:

'Erreur critique!

Vos fichiers ont été corrompus!

Suivez ces instructions pour les restaurer facilement:

1. Achetez environ 200 $ en Bitcoin (BTC). Pour en savoir plus sur Bitcoin, visitez hxxps: //bitcoin.org/en/buy ou hxxps: //buy.bitcoin.com

2. Envoyez le nouveau Bitcoin à l'adresse suivante: 14BfVG4vH71NLmhu7vFKi9EMmeZFoiAsYP

3. Contactez notre équipe d'assistance technique à insupport@messagesafe.io et expliquez votre problème.

4. Après avoir confirmé votre transfert Bitcoin, nous vous enverrons un outil de réparation de fichiers pour réparer l'ensemble de votre système.

5. Exécutez notre nettoyeur de fichiers et attendez… Vos données seront restaurées.

Pour tester nos services, vous pouvez envoyer jusqu'à 2 fichiers à réparer avant d'effectuer le transfert Bitcoin.

Temps de réparation estimé après le transfert Bitcoin: 24 heures. '