Redeemer 2.0 Ransomware tilbage med en hævn

Redeemer 2.0 er navnet på den opdaterede version af den tidligere udgivne Redeemer ransomware-stamme.

Redeemer 2.0 gør et par ting anderledes end andre ransomware-varianter, men i sin kerne er det business as usual - de fleste filer på systemet bliver krypteret og bliver ubrugelige. Ransomwaren vil kryptere de fleste medie-, arkiv-, dokument- og databasefiludvidelser.

Ved kryptering modtager filer en ny ".redeem"-udvidelse tilføjet efter deres gamle. Ud over denne ændring foretager ransomwaren ændringer i Windows-indstillinger og tildeler et nyt ikon til den nye ".redeem"-udvidelse, så hver enkelt krypteret fil vil se ens ud og nu bærer et ikon med et stiliseret hornkranie på og navn "Forløser".

Løsepengenotaen håndteres også lidt anderledes - udover at generere en tekstfil med navnet "Read Me.TXT", viser løsesumwaren også hele noten ved systemstart, før Windows login-skærmen.

Den fulde løsesumseddel er som følger:

[Styliseret ASCII-tekst med Redeemer-logo]

Lavet af Cerebrate - Dread Forums TOR

[-]

[Q1] Hvad skete der, jeg kan ikke åbne mine filer, og de har ændret deres udvidelse?

[A1] Dine filer er blevet krypteret af Redeemer, en Darknet ransomware-operation.

[Q2] Er der nogen måde at gendanne mine filer på?

[A2] Ja, du kan gendanne dine filer. Dette vil dog koste dig penge i XMR (Monero).

[Q3] Er der nogen måde at gendanne mine filer uden at betale?

[A3] Uden at betale er det umuligt for dine filer.

Redeemer bruger de mest sikre algoritmer og et sofistikeret krypteringsskema, som garanterer sikkerhed.

Uden en ordentlig nøgle vil du aldrig få adgang til dine filer igen.

[Q4] Hvad er XMR (Monero)?

[A4] Det er en privatlivsorienteret kryptovaluta.

Du kan lære mere om Monero på getmonero.org.

Du kan se måder at købe det på på www.monero.how/how-to-buy-monero.

[Q5] Hvordan dekrypterer jeg mine filer?

[A5] Følg de generelle instruktioner:

-1. Køb 10 XMR.

-2. Kontakt:

følgende e-mail: - ELLER

følgende e-mail: -

Når du har oprettet kontakt, skal du sende følgende nøgle:

-----BEGIN INDLØSER OFFENTLIG NØGLE-----

-

-----SLUT INDLØSER OFFENTLIG NØGLE-----

-3. Du vil modtage en XMR-adresse, hvor du skal betale det anmodede beløb for Monero.

-4. Når du har betalt, og betalingen er bekræftet, vil du modtage et dekrypteringsværktøj og en nøgle, som vil gendanne alle dine filer og din computer tilbage til normal.