Rever Ransomware не требует выкупа

Программа-вымогатель Rever — это название нового штамма вредоносных программ, шифрующих файлы. Нет никаких признаков того, что новый вариант принадлежит к какому-либо из крупных семейств программ-вымогателей.

Программа-вымогатель Rever шифрует файлы, добавляя к ним новое расширение, состоящее из восьми случайных буквенно-цифровых символов. Это преобразует файл с именем «document.doc» во что-то похожее на «document.doc.76EJK01B» при шифровании.

Затронутые форматы файлов включают файлы мультимедиа, документов, архивов и баз данных. Зашифрованные файлы становятся недоступными для открытия.

Программа-вымогатель размещает свои требования в файле с именем «@@@ To Restore Your Files.txt». В примечании о выкупе не указана конкретная сумма выкупа, и ожидается, что жертва свяжется с операторами программы-вымогателя. Полное примечание выглядит следующим образом:

Как восстановить ваши файлы

* Что случилось?

-------------------------------------------------------------

Ваши компьютеры и серверы зашифрованы, резервные копии удаляются из вашей сети и копируются.

Мы используем надежные алгоритмы шифрования, поэтому без нас вы не сможете расшифровать свои данные.

Но вы можете все восстановить, купив у нас специальную программу - универсальный декодер.

Эта программа восстановит всю вашу сеть. Следуйте нашим инструкциям ниже, и вы восстановите все свои данные.

Если вы продолжите игнорировать это в течение длительного времени, мы начнем сообщать о взломе в основных СМИ и публиковать

ваши данные в даркнет.

* Какие гарантии?

-------------------------------------------------------------

Мы дорожим своей репутацией. Если мы не будем выполнять свою работу и обязательства, нам никто не заплатит. Это не в наших интересах.

Все наше программное обеспечение для расшифровки отлично протестировано и расшифрует ваши данные. Мы также окажем поддержку в случае возникновения проблем.

Мы гарантируем расшифровку одного файла бесплатно. Зайдите на сайт и свяжитесь с нами.

У вас есть три дня, чтобы связаться с нами, иначе ваш личный декодер будет удален, и мы не сможем вам помочь!

И ваши личные данные будут общедоступными.

* Как с нами связаться?

-------------------------------------------------------------

1) Скачать для TOX CHAT hxxps://tox.chat/download.html

2) Открыть чат

Добавить ID-чат: [буквенно-цифровая строка]

Ваш личный идентификатор: -

Если мы вам не ответили, оставьте чат включенным, с вами свяжется оператор!

==============!!!!!!!!!!!!!!!!!!!!!!!!!!!!============ знак равно

НЕ ПЫТАЙТЕСЬ ВОССТАНОВИТЬ ФАЙЛЫ САМОСТОЯТЕЛЬНО!

НЕ ИЗМЕНЯЙТЕ ЗАШИФРОВАННЫЕ ФАЙЛЫ!

В ИНАЧЕ ВЫ МОЖЕТЕ ПОТЕРЯТЬ ВСЕ СВОИ ФАЙЛЫ НАВСЕГДА!

==============================================