Tohj рансъмуер

До CagedTech през Ransomwareг

Превод на:

Ransomware Tohj е вариант на прословутата фамилия STOP/Djvu Ransomware. Въпреки този факт разрушителният потенциал на заплахата не бива ни най-малко да се подценява. Когато се изпълнява на заразени устройства, рансъмуерът Tohj ще остави повечето от данните, съхранявани на тях, в напълно неизползваемо състояние. Благодарение на силния процес на криптиране, използван от този вид злонамерен софтуер, жертвите няма да имат достъп до своите документи, PDF файлове, архиви, бази данни и много други типове файлове.

Имената на шифрованите файлове ще бъдат променени чрез добавяне на „.tohj“ като ново файлово разширение. Заплахата също ще създаде текстов файл с име „_readme.txt“ на пробитите устройства. Файлът съдържа бележка за откуп с подробни инструкции за жертвите. Според съобщението на Tohj с искане за откуп, неговите жертви ще трябва да платят сумата от $980 на участниците в заплахата. Ако може да се повярва на бележката, киберпрестъпниците ще изпратят обратно инструмент за дешифриране и необходимите ключове за дешифриране.

Подобно на типичния вариант STOP/Djvu, Tohj Ransomware също така посочва, че жертвите, които започнат комуникация в рамките на първите 72 часа, ще трябва да платят само половината от първоначалната сума на откупа. Засегнатите потребители или корпоративни субекти очевидно също могат да изпратят един шифрован файл, който да бъде отключен безплатно. Имейл адресите, споменати в бележката, са 'restorealldata@firemail.cc' и 'gorentos@bitmessage.ch.' Операторите на Tohj Ransomware също оставят акаунт в Telegram - „@datarestore“, който може да се използва за връзка с тях.

Пълният текст на бележката е:

'ВНИМАНИЕ!

Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
https://we.tl/t-WbgTMF1Jmw
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.

За да получите този софтуер, трябва да пишете на нашия имейл:
restorealldata@firemail.cc

Запазете имейл адрес за връзка с нас:
gorentos@bitmessage.ch

Нашият акаунт в Telegram:
@datarestore

Вашата лична карта:'