R, NMoreira3

R Ransomware

NMoreira3 Ransomware

(шифровальщик-вымогатель) 

Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью AES-256 / RSA-2048, а затем требует выкуп в 1-2 биткоина, чтобы вернуть файлы. Оригинальное название: R. Новой итерацией этого крито-вымогателя является NM4 Ransomware. 

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: NMoreira > NMoreira 2.0 > R (NM3) > NM4

К зашифрованным файлам добавляется расширение .R или без расширения. 

Активность этого крипто-вымогателя пришлась на конец марта 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: Ransomware.txt

Содержание записки о выкупе:
Encrypted files!
All your files are encrypted. Using AES256-bit encryption and RSA-2048-bit encryption.
Making it impossible to recover files without the correct private key.
If you are interested in getting is the key and recover your files You should proceed with tne following steps.
The only way to decrypt your files safely is to buy the Descrypt and Private Key software.
Any attempts to restore your files with the third-party software will be fatal for your files!
To proceed with the purchase you must access one of the link below
xxxxs://rvneiqch7moech7j.onion.to/
xxxxs://rvneiqch7moech7j.onion.link/
If neither of the links is online for a long period of time, there is another way to open it, you should install the Tor Browser
If your personal page is not available for a long period there is another way to open your personal page - installation and use of Tor Browser:
1. run your internet browser (if you do not know what it is run the internet Explorer);
2. enter or copy the address xxxxs://www.torproject.org/download/download-easy.html.en into the address bar of your browser and press ENTER;
3. wait for the site loading;
4. on the site you will be offered to download Tor Browser; download and run it, follow the installation instructions, wait until the installation is completed;
5. run Tor Browser;
6. connect with the button 'Connect' (if you use the English version);
7. a normal internet browser window will be opened after the initialization;
8. type or copy the address
xxxxs://rvneiqch7moech7j.onion in this browser address bar;
9. press ENTER;
10. the site should be loaded; if for some reason the site is not loading wait for a moment and try again.
If you have any problems during installation or use of Tor Browser, please, visit https://www.youtube.com and type request in the search bar 'Install Tor Browser Windows' and you will find a lot of training videos about Tor Browser installation and use.
Your Key: ***

Перевод записки на русский язык:
Зашифрованы файлы!
Все ваши файлы зашифрованы. Использовано AES256-бит шифрование и RSA-2048-бит шифрование.
Делает невозможным восстановление файлов без правильного закрытого ключа.
Если вы заинтересованы в получении ключа и восстановлении ваших файлов Вы должны выполнить следующие шаги.
Единственный способ безопасно расшифровать ваши файлы - это купить программу Descrypt и закрытый ключ.
Любые попытки восстановить ваши файлы с помощью сторонней программы будут фатальны для ваших файлов!
Чтобы продолжить покупку, вы должны получить доступ к одной из приведённых ниже ссылок
xxxxs://rvneiqch7moech7j.onion.to/
xxxxs://rvneiqch7moech7j.onion.link/
Если ни одна из ссылок не находится в сети долгое время, то есть один способ ее открыть, вам надо установить Tor Browser.
Если ваша личная страница недоступна долгое время, есть еще один способ открыть вашу личную страницу - установка и использование Tor Browser:
1. запустите свой интернет-браузер (если вы не знаете какой, запустите Internet Explorer);
2. Введите или скопируйте адрес xxxxs://www.torproject.org/download/download-easy.html.en в адресную строку вашего браузера и нажмите ENTER;
3. дождитесь загрузки сайта;
4. на сайте вам будет предложено скачать Tor Browser; Загрузите и запустите его, следуйте инструкциям по установке, дождитесь завершения установки.
5. запустите Tor Browser;
6. подключитесь кнопкой 'Connect' (если вы используете английскую версию);
7. после инициализации откроется обычное окно интернет-браузера;
8. Введите или скопируйте адрес
xxxxs://rvneiqch7moech7j.onion в адресную строку браузера;
9. нажмите ENTER;
10. сайт должен быть загружен; Если по какой-либо причине сайт не загружается, подождите минуту и ​​повторите попытку.
Если у вас возникли проблемы при установке или использовании Tor Browser, посетите https://www.youtube.com и введите запрос в строке поиска «Установить браузер Tor Browser», и вы найдете много обучающих видео о Tor-браузере по установке и использовании.
Ваш ключ: ***

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Страницы с сайта оплаты

 

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
Ransomware.txt
<random>.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
rvneiqch7moech7j.onion
rvneiqch7moech7j.onion.to
rvneiqch7moech7j.onion.link
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

Team XRat Ransomware - август 2016 
NMoreira Ransomware - ноябрь 2016
NMoreia 2.0 Ransomware - январь 2017
R Ransomware - март 2017
NM4 Ransomware - апрель 2017

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

*

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter
 ID Ransomware (n/a)
 Write-up, Topic
 * 

 Thanks: 
 MalwareHunterTeam‏ 
 Lawrence Abrams
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.