RPC Ransomware är en ny Dharma-variant

RPC ransomware är namnet på en nyupptäckt ransomware-klon som tillhör familjen av Dharma ransomware-varianter.

Den nya stammen krypterar filer på systemet den körs på, vilket gör alla krypterade filer oläsliga. Berörda filtyper inkluderar körbara filer, mediafiler, dokument och arkiv.

När en fil är krypterad av RPC ransomware får den ett nytt tillägg som innehåller offer-ID-strängen, e-postmeddelandet från hackare som kör RPC och ".RPC"-strängen. Detta kommer att förvandla en fil som heter "document.txt" till "document.txt.id-VICTIM ID.[pcrec@tuta.io].RPC".

Ransomwaren sätter in sin lösennota i en fil som heter "recinfo.txt" och visar en längre version av den i ett popup-fönster. Den fullständiga lösensumman som visas i popup-fönstret ser ut som följer:

FILES ENCRYPTED

Don't worry, you can return all your files!

If you want to restore them, write to the mail: pcrec@tuta.io YOUR ID -

If you have not answered by mail within 12 hours, write to us by another mail:pcrec at cock dot li

ATTENTION

We recommend you contact us directly to avoid overpaying agents

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.