Gcyi Ransomware
Част от семейството заплахи STOP/Djvu, основната цел на Gcyi Ransomware е да проникне в компютрите на своите жертви и да криптира данните, съхранявани там. Въпреки че като вариант е почти напълно идентичен с останалите заплахи STOP/ Djvu, процесът на криптиране на Gcyi е достатъчно силен, за да направи всички засегнати данни неизползваеми и недостъпни.
Една от характеристиките, които отделят този конкретен зловреден софтуер от останалите заплахи, са уникалните файлови разширения, които използва. Наистина. Всички криптирани файлове ще имат оригиналните им имена, променени, за да включват „.gcyi“ като файлово разширение. Една от последните стъпки на заплахата включва доставянето на бележка за откуп с инструкции за жертвите. Това съобщение ще бъде прехвърлено на нарушените системи като текстов файл с име '_readme.txt.'
Преглед на бележката за откуп
Съобщението на заплахата, изискващо откуп, следва установения модел STOP/Djvu. В него се споменава, че на жертвите на откупа е казано да платят е определена на $980. Тази първоначална сума обаче може да бъде намалена с 50%, ако засегнатите потребители се обърнат и се свържат с хакерите в рамките на 72 часа след атаката на Gcyi Ransomware. В бележката са предоставени два имейл адреса – „support@sysmail.ch“ и „helprestoremanager@airmail.cc“. На жертвите също се казва, че като част от своите съобщения, те могат да прикачат един заключен файл, който операторите на Gcyi Ransomware уж ще декриптират безплатно.
Целият набор от инструкции, оставени от заплахата, е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
hxxps://we.tl/t-XG8CpMbJwj
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
support@sysmail.chЗапазете имейл адрес за връзка с нас:
helprestoremanager@airmail.ccВашият личен идентификационен номер: '
