Hruu رانسومواري
قد يكون Hruu Ransomware نوعًا مختلفًا من عائلة البرامج الضارة STOP / Djvu ، لكن هذا لا يجعله أقل ضررًا كتهديد. في الواقع ، ستخضع الأنظمة المصابة بواسطة Hruu لروتين تشفير سيترك معظم الملفات المخزنة هناك في حالة غير قابلة للاستخدام تمامًا. لن يتمكن الضحايا بعد الآن من الوصول إلى أي من المستندات وملفات PDF وقواعد البيانات والمحفوظات والصور وأنواع الملفات الأخرى الخاصة بهم.
سيتم تمييز جميع الملفات المشفرة بإلحاق ".hruu" بأسماء الملفات الأصلية. بالإضافة إلى ذلك ، سينشئ التهديد ملفًا نصيًا جديدًا على الجهاز المخترق. المسمى "_readme.txt" ، يتمثل دور هذا الملف في تسليم مجموعة من التعليمات من المهاجمين.
تفاصيل مذكرة الفدية
ملاحظة الفدية التي قدمها Hruu Ransomware تتبع نموذج STOP / Djvu النموذجي. ينص على أنه يجب على ضحايا التهديد دفع فدية قدرها 980 دولارًا إذا كانوا يريدون تلقي مفتاح فك التشفير وأداة البرمجيات من المتسللين. ومع ذلك ، إذا بدأ المستخدمون الاتصال خلال أول 72 ساعة من الهجوم ، فسيحصلون على شروط تفضيلية من خلال تخفيض مبلغ الفدية بنسبة 50٪ إلى 490 دولارًا.
للقيام بذلك ، يُتوقع من المستخدمين الاتصال بأحد عنواني البريد الإلكتروني وحساب Telegram المذكور في مذكرة الفدية - "restorealldata@firemail.cc" و "gorentos@bitmessage.ch" و "datarestore". كجزء من رسالتهم ، يتم إخبار المستخدمين أنه يمكنهم إرفاق ملف مشفر واحد من المفترض أن يتم إلغاء قفله مجانًا.
الرسالة الكاملة التي تركتها Hruu Ransomware هي:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.cc
حجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.ch
حساب Telegram الخاص بنا:
تضمين التغريدة
المعرف الشخصي الخاص بك:
