Ravenlock Ransomware

Ransomware Ravenlock to nazwa nowego szczepu ransomware, należącego do rodziny MedusaLocker.

Ransomware zaszyfruje większość plików znalezionych w systemie ofiary, pozostawiając je nie do otwarcia i użytku. Dotknięte pliki obejmują prawie każdy typ pliku multimedialnego, jaki możesz wymyślić, a także pliki dokumentów, archiwów i baz danych. Po zaszyfrowaniu pliki otrzymują rozszerzenie „.RAVENLOCK7”.

Oznacza to, że jeśli plik był wcześniej nazywany „document.doc”, po zaszyfrowaniu zmieni się w „document.doc.RAVENLOCK7”.

Po zakończeniu szyfrowania wszystkich docelowych plików w systemie, ransomware Ravenlock zrzuca żądanie okupu do pliku o nazwie „HOW_TO_RECOVER_DATA.html”.

Pełna treść żądania okupu jest następująca:

TWÓJ IDENTYFIKATOR:

SIEĆ TWOJEJ FIRMY ZOSTAŁA PRZENIKNIĘTA

Wszystkie Twoje ważne pliki zostały zaszyfrowane!

Twoje pliki są bezpieczne! Tylko zmodyfikowane. (RSA+AES)

JAKIEKOLWIEK PRÓBY PRZYWRÓCENIA PLIKÓW ZA POMOCĄ OPROGRAMOWANIA INNYCH FIRM

ZNISZCZY GO NA STAŁE.

NIE MODYFIKUJ ZASZYFROWANYCH PLIKÓW.

NIE ZMIENIAJ NAZW ZASZYFROWANYCH PLIKÓW.

Żadne oprogramowanie dostępne w Internecie nie może Ci pomóc. Tylko my jesteśmy w stanie

rozwiązać swój problem.

Zebraliśmy wysoce poufne/osobowe dane. Dane te są obecnie przechowywane na

prywatny serwer. Ten serwer zostanie natychmiast zniszczony po dokonaniu płatności.

Jeśli zdecydujesz się nie płacić, udostępnimy Twoje dane do wiadomości publicznej lub odsprzedawcy.

Możesz więc oczekiwać, że Twoje dane będą publicznie dostępne w najbliższej przyszłości..

Szukamy tylko pieniędzy, a naszym celem nie jest zniszczenie Twojej reputacji ani zapobieganie

Twój biznes od uruchomienia.

Możesz przesłać nam 2-3 nieistotne pliki, a my je odszyfrujemy za darmo

aby udowodnić, że jesteśmy w stanie zwrócić Twoje pliki.

Skontaktuj się z nami w sprawie ceny i uzyskaj oprogramowanie deszyfrujące.

[ciąg alfanumeryczny].cebula

* Pamiętaj, że ten serwer jest dostępny tylko przez przeglądarkę Tor

Postępuj zgodnie z instrukcjami, aby otworzyć łącze:

Wpisz adres „hxxps://www.torproject.org” w przeglądarce internetowej. Otwiera witrynę Tor.

Naciśnij „Pobierz Tor”, a następnie „Pobierz pakiet Tora z przeglądarką”, zainstaluj i uruchom.

Teraz masz przeglądarkę Tor. W przeglądarce Tor otwórz [ciąg alfanumeryczny].onion

Rozpocznij czat i postępuj zgodnie z dalszymi instrukcjami.

Jeśli nie możesz skorzystać z powyższego linku, skorzystaj z e-maila:

ithelp02 w przyzwoitej kropki

ithelp02 w całości kropka biznes

* Aby się z nami skontaktować, utwórz nowe bezpłatne konto e-mail na stronie: protonmail.com

JEŚLI NIE SKONTAKTUJ SIĘ Z NAMI W CIĄGU 72 GODZIN, CENA BĘDZIE WYŻSZA.