Rever Ransomware ne répertorie aucune demande de rançon
Rever ransomware est le nom d'une nouvelle souche de logiciels malveillants de cryptage de fichiers. Rien n'indique que la nouvelle variante appartient à l'une des grandes familles de ransomwares.
Le rançongiciel Rever crypte les fichiers en leur ajoutant une nouvelle extension composée de huit caractères alphanumériques aléatoires. Cela transformera un fichier nommé "document.doc" en quelque chose de similaire à "document.doc.76EJK01B" lors du cryptage.
Les formats de fichiers concernés incluent les fichiers multimédias, de documents, d'archives et de bases de données. Les fichiers cryptés deviennent impossibles à ouvrir.
Le ransomware dépose ses demandes dans un fichier nommé ""@@@ To Restore Your Files.txt". La note de rançon ne répertorie aucun montant de rançon spécifique et s'attend à ce que la victime contacte les opérateurs du ransomware. La note complète est la suivante :
Comment restaurer vos fichiers
* Ce qui s'est produit?
----------------------------------------------
Vos ordinateurs et serveurs sont cryptés, les sauvegardes sont supprimées de votre réseau et copiées.
Nous utilisons des algorithmes de cryptage puissants, vous ne pouvez donc pas décrypter vos données sans nous.
Mais vous pouvez tout restaurer en achetant chez nous un programme spécial - un décodeur universel.
Ce programme restaurera l'ensemble de votre réseau. Suivez nos instructions ci-dessous et vous récupérerez toutes vos données.
Si vous continuez à ignorer cela pendant longtemps, nous commencerons à signaler le piratage aux médias grand public et à publier
vos données sur le dark web.
* Quelles garanties ?
----------------------------------------------
Nous apprécions notre réputation. Si nous ne faisons pas notre travail et nos responsabilités, personne ne nous paiera. Ce n'est pas dans notre intérêt.
Tous nos logiciels de décryptage sont parfaitement testés et décrypteront vos données. Nous fournirons également une assistance en cas de problème.
Nous garantissons de décrypter un fichier gratuitement. Allez sur le site et contactez-nous.
Vous avez trois jours pour nous contacter sinon votre décodeur personnel sera supprimé et nous ne pourrons plus vous aider !
Et vos données personnelles seront publiques.
* Comment nous contacter?
----------------------------------------------
1) Télécharger pour TOX CHAT hxxps://tox.chat/download.html
2) Ouvrir le chat
Ajouter ID Chat : [chaîne alphanumérique]
Votre identifiant personnel : -
Si nous ne vous avons pas répondu, laissez le chat activé, l'opérateur vous contactera !
=============!!!!!!!!!!!!!!!!!!!!!!!!============ =
N'ESSAYEZ PAS DE RÉCUPÉRER LES FICHIERS VOUS-MÊME !
NE MODIFIEZ PAS LES FICHIERS CRYPTÉS !
AUTREMENT, VOUS RISQUEZ DE PERDRE TOUS VOS FICHIERS POUR TOUJOURS !
==============================================
