Hruu Ransomware
Hruu Ransomware може да е вариант от семейството на зловреден софтуер STOP/Djvu, но това не го прави по-малко вреден като заплаха. Всъщност системите, заразени от Hruu, ще бъдат подложени на рутина за криптиране, която ще остави повечето от файловете, съхранявани там, в напълно неизползваемо състояние. Жертвите вече няма да имат достъп до нито един от своите документи, PDF файлове, бази данни, архиви, снимки и други типове файлове.
Всички криптирани файлове ще бъдат маркирани чрез добавяне на ".hruu" към оригиналните им имена на файлове. Освен това заплахата ще създаде нов текстов файл на нарушеното устройство. Наречен '_readme.txt', ролята на този файл е да достави набор от инструкции от нападателите.
Подробности за бележката за откуп
Бележката за откуп, представена от Hruu Ransomware, следва типичния шаблон STOP/Djvu . В него се посочва, че жертвите на заплахата трябва да платят откуп от $980, ако искат да получат ключа за декриптиране и софтуерния инструмент от хакерите. Въпреки това, ако потребителите започнат комуникация в рамките на първите 72 часа от атаката, те ще получат преференциални условия, като сумата на откупа бъде намалена с 50% до $490.
За целта се очаква потребителите да се свържат с един от двата имейл адреса и акаунт в Telegram, споменати в бележката за откуп – „restorealldata@firemail.cc“, „gorentos@bitmessage.ch“ и „@datarestore“. Като част от тяхното съобщение, на потребителите се казва, че могат да прикачат един криптиран файл, който уж да бъде отключен безплатно.
Пълното съобщение, оставено от Hruu Ransomware, е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
https://we.tl/t-WbgTMF1Jmw
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.
За да получите този софтуер, трябва да пишете на нашия имейл:
restorealldata@firemail.cc
Запазете имейл адрес за връзка с нас:
gorentos@bitmessage.ch
Нашият акаунт в Telegram:
@datarestore
Вашият личен идентификационен номер: '
