Kruu Ransomware
Kruu Ransomware е друг мощен вариант, създаден от семейството на зловреден софтуер STOP/Djvu, който киберпрестъпниците използват, за да заключат данните на своите жертви. Файловете, криптирани от Kruu, ще бъдат напълно неизползваеми, а възстановяването на данните без необходимите ключове за декриптиране най-вероятно ще бъде невъзможно. Освен това заплахата е в състояние да засегне голям набор от различни типове файлове, като гарантира, че щетите, които причинява, ще достигнат до повечето данни, съхранявани на пробитите устройства.
Всички криптирани файлове ще бъдат маркирани чрез добавяне на ".Kruu" към оригиналните им имена. Жертвите също ще забележат наличието на нов текстов файл в компрометираните системи. Наречен „_readme.txt“, този файл ще съдържа бележка за откуп с инструкции от хакерите.
Преглед на бележката за откуп
Изискванията на заплашващите оператори на заплахата Kruu Ransomware са в съответствие с това, което се счита за норма за STOP/Djvu заплахи. Те заявяват, че жертвите трябва да платят откуп от $980, ако искат да получат ключа за декриптиране и софтуерния инструмент от киберпрестъпниците.
Тази първоначална сума обаче може потенциално да бъде намалена с 50% до $490. Според инструкциите единственото изискване е засегнатите потребители да изпращат съобщения до киберпрестъпниците по всяко време в рамките на първите 72 часа от заразяването с Kruu. Жертвите също са инструктирани, че могат да изпратят 1 заключен файл, който да бъде декриптиран абсолютно безплатно. Те могат да прикачат файла към имейл съобщение и да го изпратят на двата имейл адреса, споменати в бележката – „manager@time2mail.ch“ и „supportsys@airmail.cc“.
Пълният текст на исканията на Kruu Ransomware е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
hxxps://we.tl/t-2w6I3WpXEh
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
manager@time2mail.chЗапазете имейл адрес за връзка с нас:
supportsys@airmail.ccВашият личен идентификационен номер: '
