Rimuovere Redentore ransomware
Gli sviluppatori di malware spesso eseguono un test dei loro ultimi progetti per vedere come funzionano e qual è il loro tasso di rilevamento prima che inizino a essere propagati. Per fortuna, alcuni di loro fanno un lavoro sciatto quando si tratta di test e il loro software dannoso finisce nelle mani dei ricercatori di malware. Questa è stata la fede del Redeemer Ransomware, un nuovo file-locker, che utilizza una richiesta di riscatto incompiuta, un forte indicatore del fatto che è ancora in fase di test dai suoi creatori.
Anche se Redeemer Ransomware potrebbe non essere ancora terminato, sembra essere un meccanismo di blocco dei file abbastanza sofisticato. È impossibile decifrare la crittografia e ogni vittima di questa minaccia dovrebbe ottenere una chiave di decrittazione univoca generata quando il proprio sistema viene attaccato. Tuttavia, questa informazione è archiviata sui server dei creatori di Redeemer Ransomware e non la daranno a nessuno gratuitamente. Oltre all'attacco di crittografia dei file, Redeemer Ransomware tenta anche di disabilitare il Ripristino configurazione di sistema ed eliminare le copie shadow del volume, che potrebbero consentire agli utenti di recuperare alcuni dei loro file.
I file bloccati da Redeemer Ransomware sono contrassegnati con il suffisso ".redeem". La minaccia rilascia quindi un documento di riscatto intitolato "Leggimi.txt". contiene un messaggio che chiede alla vittima di acquistare una chiave di decrittazione per 20 XMR (Monero), una criptovaluta orientata alla privacy. Tuttavia, i criminali non offrono la prova di poter decifrare i file e, inoltre, elencano un indirizzo e-mail falso - test@test.test.
Oltre alla versione di prova del Redeemer Ransomware, i fornitori di prodotti antivirus hanno anche segnalato una versione "live", che fornisce un'e-mail funzionante che può essere utilizzata per entrare in contatto con gli aggressori. L'e-mail elencata è balancefinancialsupremecy@gmail.com e la commissione di riscatto è stata aumentata a 10.000 XMR (circa $ 2.180.113). Inutile dire che nessuno accetterebbe di pagare questa oltraggiosa somma di riscatto.
Prendi le precauzioni necessarie per proteggere il tuo sistema e i tuoi dati utilizzando una suite di software antivirus affidabile. Un altro modo per proteggere i tuoi dati dagli attacchi ransomware è mantenere backup aggiornati dei tuoi dati su un archivio offline o su servizi cloud.
