Tohj Ransomware

بواسطة CagedTech في Ransomware

ترجمة الى:

Tohj Ransomware هو نوع من عائلة STOP / Djvu Ransomware سيئة السمعة. على الرغم من هذه الحقيقة ، لا ينبغي الاستهانة بالقدرة التدميرية للتهديد على الإطلاق. عند تنفيذه على الأجهزة المصابة ، سيترك Tohj Ransomware معظم البيانات المخزنة عليها في حالة غير قابلة للاستخدام تمامًا. بفضل عملية التشفير القوية التي تستخدمها هذه السلالة من البرامج الضارة ، لن يتمكن الضحايا من الوصول إلى مستنداتهم وملفات PDF والمحفوظات وقواعد البيانات والعديد من أنواع الملفات الأخرى.

سيتم تعديل أسماء الملفات المشفرة عبر إضافة ".tohj" كملحق ملف جديد. سيؤدي التهديد أيضًا إلى إنشاء ملف نصي باسم "_readme.txt" على الأجهزة المخترقة. يحتوي الملف على مذكرة فدية مع تعليمات مفصلة للضحايا. وفقًا لرسالة Tohj التي تطالب بفدية ، سيحتاج ضحاياها إلى دفع مبلغ 980 دولارًا لممثلي التهديد. إذا كان من الممكن تصديق الملاحظة ، فسيرسل مجرمو الإنترنت بعد ذلك أداة فك التشفير ومفاتيح فك التشفير اللازمة.

مثل متغير STOP / Djvu النموذجي ، ينص Tohj Ransomware أيضًا على أن الضحايا الذين يشرعون في الاتصال في غضون 72 ساعة الأولى سيحتاجون فقط إلى دفع نصف مبلغ الفدية الأولية. يبدو أن المستخدمين المتأثرين أو كيانات الشركة يمكنهم أيضًا إرسال ملف مشفر واحد لفتحه مجانًا. عناوين البريد الإلكتروني المذكورة في الملاحظة هي "restorealldata@firemail.cc" و "gorentos@bitmessage.ch". يترك مشغلو Tohj Ransomware أيضًا حساب Telegram - "datarestore" ، والذي يمكن استخدامه للاتصال بهم.

النص الكامل للملاحظة هو:

'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.cc
حجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.ch
حساب Telegram الخاص بنا:
تضمين التغريدة
المعرف الشخصي الخاص بك: