Fjern Rookie Crypt Ransomware
Rookie Crypt Ransomware er en relativt ukjent familie av ransomware, som ble oppdaget online bare nylig. Gjenløsningsnotatet for denne trusselen er skrevet på tyrkisk, som antyder to ting - enten forfatteren er fra Tyrkia, eller ofrene som ransomware skal målrette til, bor i Tyrkia. Selv om navnet på fillåsen er Rookie Crypt, er det ikke noe 'rookie' med fillåsemekanismen. Det er umulig å reversere Rookie Crypt Ransomware-kryptering uten bruk av en unik dekrypteringsnøkkel som genereres for hvert offer. Denne viktige informasjonen overføres til angriperens server under angrepet, og de vil bare gi den i bytte for penger.
Etter at Rookie Crypt Ransomware er gjort med angrepet, vil den gi nytt navn til låste filer ved å legge til en utvidelse, som inneholder offerets unike ID. Vanligvis er den representert av tre kombinasjoner av bokstaver og tall - f.eks. '.9Z1-A01-591.'
Ransomware vil også slippe løsepenger 'Rookie-Crypt.txt', som ikke avslører mye om angrepet. Den instruerer offeret om å sende en e-post til rookiecrypt@gmail.com for å få hjelp. Vanligvis unngår ransomware-skapere å bruke Gmail siden Google er veldig streng når det gjelder tjenestene deres som blir misbrukt med ondsinnet hensikt - det er sannsynligvis et spørsmål om dager for e-post rookiecrypt@gmail.com å bli tatt ned.
Så hva gjør du hvis Rookie Crypt Ransomware har skadet filene dine? Unngå å kontakte angriperne fordi de vil be om penger - det anbefales ikke å betale dem fordi du sannsynligvis blir lurt. Brukere som er berørt av Rookie Crypt Ransomwares angrep, anbefales å kjøre et anti-malware-program for å eliminere den ondsinnede appen. Etter dette kan de fortsette med å gjenopprette filer fra en sikkerhetskopi, gjøre en systemgjenoppretting eller utforske alternative datagjenopprettingsalternativer.
