Redeemer 2.0 Ransomware torna con una vendetta
Redeemer 2.0 è il nome della versione aggiornata del ceppo di ransomware Redeemer precedentemente rilasciato.
Redeemer 2.0 fa un paio di cose in modo diverso rispetto ad altre varianti di ransomware, ma in sostanza funziona come al solito: la maggior parte dei file sul sistema viene crittografata e resa inutile. Il ransomware crittograferà la maggior parte delle estensioni di file multimediali, archivi, documenti e database.
Dopo la crittografia, i file ricevono una nuova estensione ".redeem" aggiunta a quella precedente. Oltre a questa modifica, il ransomware apporta modifiche alle impostazioni di Windows e assegna una nuova icona per la nuova estensione ".redeem", quindi ogni singolo file crittografato avrà lo stesso aspetto, ora recante un'icona con un teschio cornuto stilizzato su di esso e il nome "Redentore".
Anche la richiesta di riscatto viene gestita in modo leggermente diverso: oltre a generare un file di testo chiamato "Read Me.TXT", il ransomware mostra anche la nota completa all'avvio del sistema, prima della schermata di accesso di Windows.
La richiesta di riscatto completa è la seguente:
[Testo ASCII stilizzato con logo Redentore]
Made by Cerebrate - Dread Forum TOR
[-]
[Q1] Cosa è successo, non riesco ad aprire i miei file e hanno cambiato la loro estensione?
[A1] I tuoi file sono stati crittografati da Redeemer, un'operazione ransomware Darknet.
[Q2] C'è un modo per recuperare i miei file?
[A2] Sì, puoi recuperare i tuoi file. Tuttavia, questo ti costerà denaro in XMR (Monero).
[Q3] C'è un modo per recuperare i miei file senza pagare?
[A3] Senza pagare è impossibile i tuoi file.
Redeemer utilizza gli algoritmi più sicuri e un sofisticato schema di crittografia che garantisce la sicurezza.
Senza una chiave adeguata, non potrai mai riottenere l'accesso ai tuoi file.
[Q4] Che cos'è XMR (Monero)?
[A4] È una criptovaluta orientata alla privacy.
Puoi saperne di più su Monero su getmonero.org.
Puoi visualizzare i modi per acquistarlo su www.monero.how/how-to-buy-monero.
[Q5] Come posso decrittografare i miei file?
[A5] Seguire le istruzioni generali:
-1. Acquista 10 XMR.
-2. Contatto:
la seguente email: - OPPURE
la seguente email: -
Dopo aver stabilito il contatto, inviare la seguente chiave:
-----BEGIN REDENEMER PUBLIC KEY-----
-
-----CHIAVE PUBBLICA REDENTORE FINE-----
-3. Riceverai un indirizzo XMR dove dovrai pagare l'importo richiesto di Monero.
-4. Dopo aver pagato e verificato il pagamento, riceverai uno strumento di decrittazione e una chiave che ripristinerà tutti i tuoi file e il tuo computer alla normalità.
