Restoreserver ransomware

El Restoreserver Ransomware se ha clasificado como una variante de casillero criptográfico que pertenece a la familia Scarab de amenazas de ransomware. Como tal, no se desvía mucho del comportamiento típico de una amenaza Scarab Ransomware. Las principales diferencias son la extensión adjunta a los archivos cifrados y el correo electrónico que se usa para contactar a los piratas informáticos.

Cuando el Restoreserver Ransomware logra infiltrarse en una computadora con éxito, procederá a bloquear todos los archivos a través de un algoritmo de cifrado fuerte de manera efectiva. Los usuarios ya no podrán acceder a ninguno de sus archivos personales o relacionados con el trabajo. Los nombres de todos los archivos cifrados se cambiarán drásticamente al ser sustituidos por una cadena aleatoria de caracteres seguida de la extensión '.restoreserver'. La nota de rescate con instrucciones para las víctimas se coloca en cada carpeta que contiene datos cifrados como un archivo de texto llamado 'CÓMO RECUPERAR ARCHIVOS CIFRADOS.TXT'.

Según la nota de rescate, Restoreserver Ransomware puede afectar las copias de seguridad creadas por los servicios predeterminados de Windows. Los piratas informáticos también amenazan con eliminar la clave de descifrado si pasan 48 horas sin contacto de las víctimas. La dirección de correo electrónico que proporcionan es 'restoreserver@mail.ru'. Las víctimas del Restoreserver Ransomware pueden adjuntar hasta 3 archivos que no superen un tamaño total de 10 MB para ser descifrados de forma gratuita.

El texto completo de la nota de rescate de Restoreserver Ransowmare es:

'=======================================

!!! TODOS LOS ARCHIVOS HA CIFRADO BEN !!!

=======================================

Hemos cifrado sus datos importantes en su sistema.

Nos gustaría que sepa que no puede restaurar sus datos con métodos de recuperación de datos familiares.

Estos métodos solo harán perder su tiempo.

Sin embargo, si desea utilizar empresas o programas de recuperación de datos, no utilice sus archivos originales,

procesar y / o tener copias de ellos.

La corrupción de los archivos maestros puede causar daños irreversibles a sus datos.

Los originales de sus archivos cifrados se han eliminado mediante la técnica de escritura de datos aleatorios.

Sus copias de seguridad se eliminan escribiendo datos en todas las copias de seguridad en su almacenamiento y discos NAS.

Si no se realiza ninguna devolución dentro de las 48 horas, la contraseña utilizada en el sistema se eliminará y sus datos nunca se restaurarán.

Sus discos están cifrados con cifrado de disco completo y la interferencia no autorizada resultará en la pérdida permanente de datos.

No le creas a la gente que te rodea

Tengo suficientes referencias para darte confianza

No te conozco, entonces no tiene sentido que tenga malos sentimientos por ti,

Mi objetivo es simplemente obtener este ingreso deseable. Después de su pago

Me conectaré a su servidor para restaurar sus datos lo antes posible.

Para descifrar sus datos, puede contactarnos a través del siguiente canal de comunicación.

Si desea llegar, no olvide agregar el código que se produce especialmente a continuación.

¡Descifrado gratuito como garantía!

Antes de pagar, puede enviarnos hasta 3 archivos para descifrarlos gratis.

El tamaño total de los archivos debe ser inferior a 10 Mb (no archivados) y los archivos no deben contener

información valiosa (bases de datos, copias de seguridad, grandes hojas de Excel, etc.).

¿Cómo obtener Bitcoins?

* La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Tienes que registrarte, haz clic

'Compre bitcoins', y seleccione el vendedor por método de pago y precio:

hxxps: //localbitcoins.com/buy_bitcoins

* También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins

¡Atención!

* No cambie el nombre de los archivos cifrados.

* No intente descifrar sus datos utilizando software de terceros, puede causar una pérdida permanente de datos.

* El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio

(agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.

correo electrónico: restoreserver@mail.ru

con correo electrónico, envíe su dirección IP:

Su identificador personal: '