Rapid Ransomware bloccherà il tuo sistema

Rapid, un tipo di ransomware affiliato alla famiglia MedusaLocker, è stato identificato durante un'analisi di campioni su VirusTotal. L'obiettivo principale di Rapid è impedire l'accesso ai file tramite crittografia. Inoltre, il ransomware altera i nomi dei file aggiungendo la propria estensione e genera una richiesta di riscatto denominata "How_to_back_files.html".

Ai file viene assegnata l'estensione ".rapid3", con il numero specifico nell'estensione che varia. Ad esempio, "1.jpg" diventa "1.jpg.rapid3" e "2.png" diventa "2.png.rapid3".

La richiesta di riscatto afferma che i file essenziali sono stati crittografati utilizzando algoritmi RSA e AES. Sconsiglia vivamente di tentare il ripristino dei file utilizzando software di terze parti, sostenendo che ciò comporterebbe una corruzione irreversibile. La nota sottolinea che nessun software disponibile su Internet può risolvere il problema, insistendo sul fatto che l’unica soluzione praticabile spetta agli aggressori.

I riscattatori affermano di aver acquisito dati altamente sensibili, archiviati su un server privato, che verranno cancellati al momento del pagamento. La non conformità può comportare la divulgazione pubblica di questi dati. Vengono forniti i dettagli di contatto (indirizzi e-mail ithelp07@securitymy.name e ithelp07@yousheltered.com), accompagnati da un avviso che la mancata risposta entro 72 ore comporterà un aumento dell'importo del riscatto.

La nota di riscatto rapida utilizza il consueto formato MedusaLocker

Il testo completo della richiesta di riscatto generata da Rapid recita quanto segue:

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

Cerchiamo solo denaro e il nostro obiettivo non è danneggiare la tua reputazione o prevenirla
la tua attività dalla corsa.

Potrai inviarci 2-3 file non importanti e noi li decodificheremo gratuitamente
per dimostrare che siamo in grado di restituire i tuoi file.

Contattaci per il prezzo e ottieni il software di decrittazione.

e-mail:
ithelp07@securitymy.name
ithelp07@yousheltered.com
Per contattarci, crea un nuovo account email gratuito sul sito: protonmail.com
SE NON CI CONTATTATE ENTRO 72 ORE, IL PREZZO SARÀ PIÙ ALTO.

Tor-chat per essere sempre in contatto:

Come puoi proteggere al meglio i tuoi dati dagli attacchi ransomware?

Proteggere i tuoi dati dagli attacchi ransomware è fondamentale per garantire la sicurezza e l'integrità delle tue informazioni. Ecco alcune best practice per salvaguardare i tuoi dati:

Eseguire il backup regolarmente:
Esegui backup regolari dei tuoi dati importanti. Assicurati che i backup siano archiviati in una posizione non direttamente accessibile dalla tua rete per impedire al ransomware di crittografarli.

Utilizza un software di sicurezza affidabile:
Installa e aggiorna regolarmente software antivirus e antimalware affidabili. Ciò aiuta a rilevare e prevenire le infezioni da ransomware.

Mantieni il software aggiornato:
Aggiorna regolarmente il tuo sistema operativo, il software e le applicazioni. Gli aggiornamenti software spesso includono patch di sicurezza che possono proteggere il sistema da vulnerabilità note.

Prestare attenzione con le e-mail:
Fai attenzione quando apri le email, soprattutto quelle provenienti da mittenti sconosciuti. Evita di fare clic su collegamenti o di scaricare allegati da e-mail sospette o inaspettate.

Abilita il filtro e-mail:
Utilizza soluzioni di filtraggio della posta elettronica per rilevare e filtrare le email dannose prima che raggiungano la tua casella di posta. Ciò può aiutare a prevenire attacchi di phishing che potrebbero portare a infezioni ransomware.