RedEngineランサムウェア
セキュリティ研究者は、ファイル暗号化マルウェアの新種を発見しました。新しいマルウェアは、ランサムウェアの亜種であるChaosファミリーに属しており、RedEngineランサムウェアと呼ばれています。
RedEngineは、他のChaosクローンと同じように動作します。暗号化すると、ファイルの内容がスクランブルされ、読み取り不能になります。暗号化が完了すると、ランサムウェアは4文字の英数字のランダムな文字列を追加し、元の拡張子に加えて新しい拡張子として追加します。
これは、ファイルの名前が「picture.jpg」の場合、暗号化プロセスによってそのファイルが「picture.jpg.8xj6」のようなものに変換されることを意味します。
身代金メモは「read_it.txt」という名前のプレーンテキストファイルにドロップされ、次のようになります。
心配しないでください、あなたはあなたのすべてのファイルを返すことができます!
ドキュメント、写真、データベース、その他の重要なファイルなど、すべてのファイルが暗号化されます
私たちはあなたにどのような保証をしますか?
暗号化されたファイルを3つ送信すると、無料で復号化されます。
ファイルを復号化するには、次の手順に従う必要があります。
dm me RedEngine#2058
XMRを入手します(XMRでの復号化の料金を支払う必要があります。
お支払い後、すべてのファイルを復号化するツールをお送りします。)
Discordは犯罪活動を行うための最も安全で秘密の場所ではないため、ランサムウェアの攻撃者がDiscordアカウントを持っていることは間違いなく型破りな動きです。
メモには特定の身代金の金額は記載されておらず、ハッカーは被害者が彼らに連絡して不和について交渉することを期待しているようです。