Rzkd Ransomware żąda okupu w wysokości prawie 1000 dolarów

Badając próbki złośliwego oprogramowania, natknęliśmy się na oprogramowanie ransomware znane jako Rzkd. To specyficzne oprogramowanie ransomware służy do szyfrowania plików i modyfikowania ich nazw poprzez dodanie rozszerzenia „.rzkd”. Dodatkowo Rzkd tworzy żądanie okupu, które można umieścić w pliku o nazwie „_readme.txt”.

Aby zilustrować, jak Rzkd zmienia nazwy plików, przekształca pliki takie jak „1.jpg” w „1.jpg.rzkd”, „2.png” w „2.png.rzkd” i tak dalej. Należy pamiętać, że Rzkd należy do rodziny ransomware Djvu. Często cyberprzestępcy rozpowszechniają oprogramowanie ransomware Djvu wraz ze złośliwym oprogramowaniem kradnącym informacje, takim jak RedLine lub Vidar.

W nocie okupu napastnicy podają instrukcje i adresy e-mail (support@freshmail.top i datarestorehelp@airmail.cc). Radzą ofiarom, aby skontaktowały się z nimi w ciągu 72 godzin, aby uniknąć wzrostu kwoty okupu. Początkowa opłata za odszyfrowanie wynosi 490 USD. Jeśli jednak ofiara nie odpowie w określonym czasie, kwota okupu wzrasta do 980 dolarów.

Ponadto w notatce podkreślono, że przywrócenie zaszyfrowanych plików jest możliwe wyłącznie przy użyciu oprogramowania deszyfrującego i unikalnego klucza uzyskanego od cyberprzestępców stojących za atakiem. Dodatkowo uwaga wskazuje na możliwość bezpłatnego odszyfrowania pojedynczego pliku, pod warunkiem, że nie zawiera on cennych informacji.

Rzkd żąda okupu w ciągu trzech dni na prawie 1000 dolarów

Pełny tekst żądania okupu Rzkd brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden z zaszyfrowanych plików ze swojego komputera, a my go odszyfrujemy za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-RX6ODkr7XJ
Cena klucza prywatnego i oprogramowania do odszyfrowania wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie wynosi 490 $.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder „Spam” lub „Śmieci” w swojej skrzynce e-mail, jeśli nie otrzymasz odpowiedzi po upływie ponad 6 godzin.

Aby otrzymać to oprogramowanie należy napisać na nasz e-mail:
support@freshmail.top

Zarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.cc

Twój dowód osobisty:

W jaki sposób oprogramowanie Ransomware Like Rzkd jest dystrybuowane w Internecie?

Ransomware takie jak Rzkd jest zazwyczaj dystrybuowane w Internecie różnymi metodami, w tym:

• Złośliwe załączniki do wiadomości e-mail: Cyberprzestępcy często wysyłają wiadomości e-mail typu phishing z załącznikami zawierającymi oprogramowanie ransomware. Te e-maile mogą sprawiać wrażenie, że pochodzą z legalnych źródeł i nakłaniają odbiorców do otwarcia załączników, co następnie uruchamia oprogramowanie ransomware w ich systemach.
• Złośliwe linki: e-maile lub wiadomości phishingowe mogą również zawierać łącza do złośliwych witryn internetowych lub plików do pobrania. Kliknięcie tych linków może spowodować pobranie i instalację oprogramowania ransomware.
• Zestawy exploitów: Cyberprzestępcy mogą używać zestawów exploitów, czyli pakietów oprogramowania zaprojektowanych w celu wykorzystania luk w zabezpieczeniach nieaktualnego oprogramowania lub przeglądarek. Gdy użytkownik odwiedza zaatakowaną witrynę internetową, zestaw exploitów może dostarczyć oprogramowanie ransomware do systemu ofiary bez jej wiedzy.
• Pobieranie metodą drive-by: Podobnie jak w przypadku zestawów exploitów, pobieranie drive-by ma miejsce, gdy użytkownik odwiedza zaatakowaną lub złośliwą witrynę internetową, a oprogramowanie ransomware jest automatycznie pobierane i uruchamiane na jego urządzeniu.
• Zainfekowane instalatory oprogramowania: niektórzy cyberprzestępcy rozpowszechniają oprogramowanie ransomware, udając legalne instalatory lub aktualizacje oprogramowania. Użytkownicy, którzy pobierają i uruchamiają te zainfekowane pliki, nieświadomie wprowadzają oprogramowanie ransomware do swoich systemów.
• Złośliwe reklamy: złośliwe reklamy, czyli złośliwe reklamy, mogą dostarczać oprogramowanie ransomware, gdy użytkownicy je klikną. Reklamy te mogą pojawiać się w legalnych witrynach internetowych, co utrudnia odróżnienie ich od prawdziwych treści.