R3tr0 Ransomware

Το R3tr0 ransomware είναι ένα νέο είδος κακόβουλου λογισμικού που κρυπτογραφεί αρχεία. Το R3tr0 ransomware ανήκει στην ευρύτερη οικογένεια των κλώνων ransomware Dharma.

Όταν αναπτύσσεται σε ένα σύστημα στόχο, το ransomware συμπεριφέρεται όπως αναμένεται - κρυπτογραφεί την πλειονότητα των αρχείων, αφήνοντας μόνα τα απαραίτητα για το σύστημα αρχεία. Οι κρυπτογραφημένοι τύποι αρχείων περιλαμβάνουν αρχεία πολυμέσων, έγγραφα, αρχεία και αρχεία βάσης δεδομένων.

Μόλις κρυπτογραφηθούν, τα ονόματα των αρχείων αλλάζουν, προσαρτώνται πολλές συμβολοσειρές σε αυτά, συμπεριλαμβανομένου του αναγνωριστικού του θύματος, του email που χρησιμοποιείται από τον χειριστή ransomware και της επέκτασης ".r3tr0". Με αυτόν τον τρόπο, ένα αρχείο με το όνομα "picture.jpg" θα μετατραπεί σε "picture.jpg.id-[αλφαριθμητική συμβολοσειρά αναγνωριστικού].[r3trocrypt@tuta.io].r3tr0.

Το σημείωμα λύτρων τοποθετείται μέσα σε μερικά αρχεία, τόσο σε απλό κείμενο όσο και σε ένα αρχείο HTML, με το όνομα Info.txt και Info.hta.

Το πλήρες κείμενο του σημειώματος λύτρων στο αρχείο HTA έχει ως εξής:

ΡΕΤΡΟ-Κρυπτογραφημένο

r3tr0

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!

Αν θέλετε να τα επαναφέρετε, γράψτε στο mail: r3tr0crypt at tuta dot io Η ΤΑΥΤΟΤΗΤΑ ΣΑΣ -

Εάν δεν έχετε απαντήσει μέσω ταχυδρομείου εντός 12 ωρών, γράψτε μας με άλλο mail:r3tr0crypt στο msgsafe dot io

ΠΡΟΣΟΧΗ!

Σας συνιστούμε να επικοινωνήσετε μαζί μας απευθείας για να αποφύγετε την υπερβολική πληρωμή των αντιπροσώπων

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.

Το μήνυμα λύτρων στο αρχείο TXT είναι το εξής:

όλα τα δεδομένα σας έχουν κλειδωθεί

Θέλετε να επιστρέψετε;

γράψτε email r3tr0crypt στο tuta dot io ή r3tr0crypt στο msgsafe dot io