Ravenlock Ransomware
Ravenlock ransomware é o nome de uma nova variedade de ransomware, pertencente à família MedusaLocker.
O ransomware irá criptografar a maioria dos arquivos encontrados no sistema da vítima, deixando-os inacessíveis e inutilizáveis. Os arquivos afetados incluem quase todos os tipos de arquivos de mídia que você possa imaginar, bem como documentos, arquivos e arquivos de banco de dados. Uma vez criptografados, os arquivos recebem a extensão ".RAVENLOCK7".
Isso significa que se um arquivo foi chamado anteriormente de "document.doc", ele se transformará em "document.doc.RAVENLOCK7" assim que for criptografado.
Uma vez que termina de criptografar todos os arquivos de destino em um sistema, o ransomware Ravenlock descarta suas demandas de resgate dentro de um arquivo chamado "HOW_TO_RECOVER_DATA.html".
O conteúdo completo da nota de resgate é o seguinte:
SUA ID PESSOAL:
A REDE DA SUA EMPRESA FOI PENETRADA
Todos os seus arquivos importantes foram criptografados!
Seus arquivos estão seguros! Apenas modificado. (RSA+AES)
QUALQUER TENTATIVA DE RESTAURAR SEUS ARQUIVOS COM SOFTWARE DE TERCEIROS
IRÁ CORROMPÊ-LO PERMANENTEMENTE.
NÃO MODIFIQUE OS ARQUIVOS ENCRIPTADOS.
NÃO RENOMEAR ARQUIVOS ENCRIPTADOS.
Nenhum software disponível na internet pode ajudá-lo. Nós somos os únicos capazes de
resolver seu problema.
Recolhemos dados altamente confidenciais/pessoais. Esses dados estão atualmente armazenados em
um servidor privado. Este servidor será destruído imediatamente após o seu pagamento.
Se você decidir não pagar, divulgaremos seus dados ao público ou ao revendedor.
Portanto, você pode esperar que seus dados estejam disponíveis publicamente em um futuro próximo.
Buscamos apenas dinheiro e nosso objetivo não é prejudicar sua reputação ou impedir
seu negócio seja executado.
Você pode nos enviar 2-3 arquivos não importantes e nós os descriptografaremos gratuitamente
para provar que podemos devolver seus arquivos.
Contacte-nos para obter o preço e obter o software de desencriptação.
[string alfanumérica]. cebola
* Observe que este servidor está disponível apenas através do navegador Tor
Siga as instruções para abrir o link:
Digite o endereço “hxxps://www.torproject.org” em seu navegador de Internet. Ele abre o site Tor.
Pressione “Download Tor”, depois pressione “Download Tor Browser Bundle”, instale e execute-o.
Agora você tem o navegador Tor. No navegador Tor abra [string alfanumérica].onion
Inicie um bate-papo e siga as instruções adicionais.
Caso não consiga utilizar o link acima, utilize o e-mail:
ithelp02 em decorous dot cyou
ithelp02 no negócio de ponto de integridade
* Para entrar em contato conosco, crie uma nova conta de e-mail gratuita no site: protonmail.com
SE VOCÊ NÃO ENTRAR EM CONTATO CONOSCO DENTRO DE 72 HORAS, O PREÇO SERÁ MAIOR.
