Rapid Ransomware bloqueará seu sistema

O Rapid, um tipo de ransomware afiliado à família MedusaLocker, foi identificado durante uma análise de amostras no VirusTotal. O objetivo principal do Rapid é impedir o acesso aos arquivos por meio de criptografia. Além disso, o ransomware altera os nomes dos arquivos anexando sua própria extensão e gera uma nota de resgate chamada "How_to_back_files.html".

Os arquivos recebem a extensão ".rapid3", com o número específico da extensão variando. Por exemplo, "1.jpg" torna-se "1.jpg.rapid3" e "2.png" torna-se "2.png.rapid3".

A nota de resgate afirma que os ficheiros essenciais foram encriptados usando algoritmos RSA e AES. Ele desaconselha fortemente a tentativa de restauração de arquivos usando software de terceiros, alegando que isso resultaria em corrupção irreversível. A nota enfatiza que nenhum software disponível na Internet pode resolver o problema, insistindo que a única solução viável reside nos atacantes.

Os resgates alegam ter adquirido dados altamente sensíveis, armazenados em um servidor privado, que serão excluídos mediante pagamento. O não cumprimento poderá resultar na divulgação pública desses dados. Detalhes de contato (endereços de e-mail ithelp07@securitymy.name e ithelp07@yousheltered.com) são fornecidos, acompanhados de um aviso de que a falta de resposta dentro de 72 horas resultará em um aumento no valor do resgate.

Nota de resgate rápido usa formato MedusaLocker usual

O texto completo da nota de resgate gerada pelo Rapid é o seguinte:

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

Buscamos apenas dinheiro e nosso objetivo não é prejudicar sua reputação ou impedir
seu negócio de funcionar.

Você poderá nos enviar de 2 a 3 arquivos não importantes e nós os descriptografaremos gratuitamente
para provar que somos capazes de devolver seus arquivos.

Contate-nos para saber o preço e obtenha o software de descriptografia.

e-mail:
ithelp07@securitymeu.nome
ithelp07@yousheltered.com
Para entrar em contato conosco, crie uma nova conta de e-mail gratuita no site: protonmail.com
SE VOCÊ NÃO ENTRAR EM CONTATO CONOSCO DENTRO DE 72 HORAS, O PREÇO SERÁ MAIS ALTO.

Tor-chat para estar sempre em contato:

Qual a melhor forma de proteger seus dados contra ataques de ransomware?

Proteger os seus dados contra ataques de ransomware é crucial para garantir a segurança e integridade das suas informações. Aqui estão várias práticas recomendadas para ajudar a proteger seus dados:

Faça backup regularmente:
Faça backups regulares de seus dados importantes. Certifique-se de que os backups sejam armazenados em um local não acessível diretamente pela sua rede para evitar que ransomware os criptografe.

Use software de segurança confiável:
Instale e atualize regularmente software antivírus e antimalware confiável. Isso ajuda a detectar e prevenir infecções por ransomware.

Mantenha o software atualizado:
Atualize regularmente seu sistema operacional, software e aplicativos. As atualizações de software geralmente incluem patches de segurança que podem proteger seu sistema contra vulnerabilidades conhecidas.

Tenha cuidado com e-mails:
Tenha cuidado ao abrir e-mails, especialmente aqueles de remetentes desconhecidos. Evite clicar em links ou baixar anexos de e-mails suspeitos ou inesperados.

Ative a filtragem de e-mail:
Use soluções de filtragem de e-mail para detectar e filtrar e-mails maliciosos antes que cheguem à sua caixa de entrada. Isso pode ajudar a prevenir ataques de phishing que podem levar a infecções por ransomware.