TeslaRVNG1.5 Ransomware
Le Ransomware TeslaRVNG1.5 est une menace puissante qui peut faire des ravages sur tout ordinateur qu'il parvient à infiltrer. Les processus de chiffrement qui utilisent un algorithme cryptographique incassable garantissent que les fichiers affectés par la menace seront pratiquement impossibles à restaurer sans le code de déchiffrement spécifique. L'analyse du TeslaRVNG1.5 Ransomware a révélé une variante appartenant à la famille Ouroboros Ransomware déjà établie.
Le modèle utilisé par TeslaRVGN1.5 Ransomware pour les noms des fichiers qu'il crypte est plutôt complexe. La menace attache au début du nom d'origine du fichier une chaîne de caractères représentant l'identifiant unique attribué à la victime, suivie d'une adresse e-mail sous le contrôle des pirates. L'e-mail particulier est «tesla369@cock.li». De plus, une nouvelle extension de fichier - '.teslarvgn1.5' sera ajoutée au nom du fichier. La note de rançon de la menace est supprimée en tant que fichier «teslarvng1.5.hta», ainsi que affichée dans une fenêtre contextuelle.
Les instructions sont plutôt courtes, disant simplement aux victimes de TeslaRVGN1.5 Ransomware d'établir le contact en envoyant un message aux deux adresses e-mail fournies. Le premier est le même «tesla369@cock.li». trouvé dans le nom des fichiers cryptés, tandis que l'adresse secondaire est «teslacrypt369@cyberfear.com». Les hackers affirment que les victimes auront la possibilité d'envoyer un exemple de fichier, qui sera décrypté gratuitement. Sans entrer dans les détails, les pirates informatiques menacent également que le prix de la rançon augmente avec le temps.
La note de rançon déposée par le TeslaRVNG1.5 Ransomware est:
'toutes les données de votre machine sont devenues du code binaire inutile
pour retourner, envoyez-nous un courriel à: tesla369@cock.li, teslacrypt369@cyberfear.com (envoyez une copie aux deux, votre identifiant comme sujet)
votre identifiant : -
conseils:
personne d'autre ne peut vous aider, ne perdez pas votre temps de travail
toute personne / toute entreprise offrant de l'aide recevra des frais supplémentaires (parfois même plus que les nôtres!) ajoutés aux nôtres ou vous arnaqueront
nous vous prouvons que nous pouvons récupérer les données avant le paiement (exemple de fichier)
les prix augmentent avec le temps
en raison des raas pour éviter les arnaques, ne payez jamais personne sans fichier de test (même nous), ne payez jamais en dehors de ces 2 e-mails (même si vous obtenez la relecture des e-mails ci-dessus à partir d'un autre e-mail), en cas d'escroquerie (ce qui ne se produira pas à 100% si vous suivez ce qui est dit dans cette ligne) créez un sujet sur bleepingcomputer.com avec des preuves (journaux de courrier électronique et preuves de transaction), l'administrateur vous y trouvera et donnera votre décrypteur gratuitement et bannira le fraudeur.
