Usuń oprogramowanie ransomware Rookie Crypt
Rookie Crypt Ransomware to stosunkowo nieznana rodzina ransomware, która została odkryta w Internecie dopiero niedawno. Żądanie okupu tego zagrożenia jest napisane w języku tureckim, co wskazuje na dwie rzeczy – albo autor pochodzi z Turcji, albo ofiary atakowane przez oprogramowanie ransomware mieszkają w Turcji. Chociaż nazwa skrytki plików to Rookie Crypt, w mechanizmie blokowania plików nie ma nic „żółtodzioba”. Nie można odwrócić szyfrowania Rookie Crypt Ransomware bez użycia unikalnego klucza odszyfrowywania, który jest generowany dla każdej ofiary. Ta ważna informacja jest przekazywana na serwer atakującego podczas ataku, a oni dostarczają ją tylko w zamian za pieniądze.
Po zakończeniu ataku Rookie Crypt Ransomware zmieni nazwy zablokowanych plików, dołączając rozszerzenie, które zawiera unikalny identyfikator ofiary. Zazwyczaj jest reprezentowany przez trzy kombinacje liter i cyfr – np. „.9Z1-A01-591”.
Oprogramowanie ransomware zrzuci również żądanie okupu „Rookie-Crypt.txt”, które niewiele mówi o ataku. Instruuje ofiarę, aby wysłała wiadomość e-mail na adres rookiecrypt@gmail.com w celu uzyskania pomocy. Zazwyczaj twórcy ransomware unikają korzystania z Gmaila, ponieważ Google jest bardzo rygorystyczny, jeśli chodzi o nadużywanie ich usług w złośliwych zamiarach – usunięcie wiadomości e-mail rookiecrypt@gmail.com jest prawdopodobnie kwestią kilku dni.
Co więc zrobić, jeśli Rookie Crypt Ransomware uszkodziło twoje pliki? Unikaj kontaktowania się z atakującymi, ponieważ poproszą o pieniądze – płacenie im nie jest zalecane, ponieważ istnieje prawdopodobieństwo, że zostaniesz oszukany. Użytkownikom dotkniętym atakiem Rookie Crypt Ransomware zaleca się uruchomienie aplikacji anty-malware w celu wyeliminowania złośliwej aplikacji. Następnie mogą przystąpić do przywracania plików z kopii zapasowej, przywracania systemu lub eksploracji alternatywnych opcji odzyskiwania danych.
