Программа-вымогатель RPC — это новый вариант Дхармы

Программа-вымогатель RPC — это название недавно обнаруженного клона программы-вымогателя, принадлежащего к семейству вариантов программы-вымогателя Dharma.

Новый штамм шифрует файлы в системе, в которой он выполняется, делая все зашифрованные файлы нечитаемыми. Затронутые типы файлов включают исполняемые файлы, мультимедийные файлы, документы и архивы.

После того как файл зашифрован программой-вымогателем RPC, он получает новое расширение, содержащее строку идентификатора жертвы, адрес электронной почты хакеров, использующих RPC, и строку «.RPC». Это превратит файл с именем «document.txt» в «document.txt.id-VICTIM ID.[pcrec@tuta.io].RPC».

Программа-вымогатель помещает записку с требованием выкупа в файл с именем «recinfo.txt» и отображает ее более длинную версию во всплывающем окне. Полное примечание о выкупе, показанное во всплывающем окне, выглядит следующим образом:

FILES ENCRYPTED

Don't worry, you can return all your files!

If you want to restore them, write to the mail: pcrec@tuta.io YOUR ID -

If you have not answered by mail within 12 hours, write to us by another mail:pcrec at cock dot li

ATTENTION

We recommend you contact us directly to avoid overpaying agents

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.