Rever Ransomware viser ingen krav om løsesum
Rever ransomware er navnet på en ny stamme af filkrypterende malware. Der er ingen indikatorer på, at den nye variant tilhører nogen af de store ransomware-familier.
Rever ransomware krypterer filer og tilføjer en ny udvidelse til dem, der består af otte tilfældige alfanumeriske tegn. Dette vil transformere en fil med navnet "document.doc" til noget, der ligner "document.doc.76EJK01B" ved kryptering.
Berørte filformater omfatter medie-, dokument-, arkiv- og databasefiler. Krypterede filer bliver uåbnelige.
Ransomware dropper sine krav inde i en fil med navnet ""@@@ To Restore Your Files.txt". Løsepengenotatet angiver ikke noget specifikt løsesumbeløb og forventer, at offeret kontakter ransomware-operatørerne. Den fulde note lyder som følger:
Sådan gendanner du dine filer
* Hvad skete der?
----------------------------------------------
Dine computere og servere er krypteret, sikkerhedskopier slettes fra dit netværk og kopieres.
Vi bruger stærke krypteringsalgoritmer, så du kan ikke dekryptere dine data uden os.
Men du kan gendanne alt ved at købe et specielt program fra os - en universel dekoder.
Dette program vil gendanne hele dit netværk. Følg vores instruktioner nedenfor, og du vil gendanne alle dine data.
Hvis du fortsætter med at ignorere dette i lang tid, vil vi begynde at rapportere hacket til mainstream-medier og poste
dine data til det mørke web.
* Hvilke garantier?
----------------------------------------------
Vi værdsætter vores omdømme. Hvis vi ikke gør vores arbejde og forpligtelser, vil ingen betale os. Dette er ikke i vores interesse.
Al vores dekrypteringssoftware er perfekt testet og vil dekryptere dine data. Vi vil også yde support i tilfælde af problemer.
Vi garanterer at dekryptere én fil gratis. Gå til siden og kontakt os.
Du har tre dage til at kontakte os, ellers bliver din personlige dekoder slettet, og vi kan ikke hjælpe dig!
Og dine personlige data vil være offentlige.
* Hvordan kontakter man os?
----------------------------------------------
1) Download til TOX CHAT hxxps://tox.chat/download.html
2) Åbn chat
Tilføj ID Chat: [alfanumerisk streng]
Dit personlige ID: -
Hvis vi ikke svarede dig, lad chatten være aktiveret, operatøren vil kontakte dig!
==============!!!!!!!!!!!!!!!!!!!!!!!!!!!!============ =
FORSØG IKKE SELV GENDANNELSE FILER!
MODIFICER IKKE KRYPTEREDE FILER!
ELLERS KAN DU MISTE ALLE DINE FILER FOR ALTID!
===============================================
