Eiur Ransomware

L'Eiur Ransomware, un altre membre de la prolífica família STOP/Djvu Ransomware, és una amenaça més que té com a objectiu el xifratge dels fitxers crucials emmagatzemats a la màquina de destinació. Per fer impossible que els usuaris d'ordinadors accedeixin a les seves dades, el ransomware Eiur utilitza un mètode de xifratge fort que només es pot trencar amb una eina de desxifrat que posseeixen les persones darrere de l'atac. Per tant, si les víctimes volen tornar a accedir a les seves dades, hauran de pagar un rescat per obtenir l'eina necessària.

Com tots els membres de la família STOP/Djvu , el ransomware Eiur canvia els noms dels fitxers xifrats afegint l'extensió de fitxer '.eiur' al final dels seus noms. El següent pas de l'Eiur Ransomware és mostrar el seu missatge d'exigència de rescat en un fitxer de text anomenat '_readme.txt', que promet a les víctimes proporcionar la clau de desxifrat tan aviat com es pagui el rescat. El rescat demanat és de 980 dòlars. Tanmateix, les víctimes poden pagar la meitat d'aquesta quantitat, 490 dòlars, si es posen en contacte amb els atacants en les primeres 72 hores posteriors a l'atac. Les víctimes també poden enviar un fitxer per desxifrar-lo de forma gratuïta com a prova que les seves dades es poden recuperar.

El missatge de rescat que mostra l'Eiur Ransomware diu:

'ATENCIÓ!
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers, com ara imatges, bases de dades, documents i altres importants, estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar de visió general del vídeo:
hxxps://we.tl/t-5JlAL7HXIu
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagar.
Comproveu la vostra carpeta de correu "correu brossa" o "correu no desitjada" si no rebeu resposta més de 6 hores.
Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@bestyourmail.ch
Reserveu l'adreça de correu electrònic per contactar amb nosaltres:
supportsys@airmail.cc
El teu identificador personal:
{random-44-character-alphanumeric-id}'

Tanmateix, s'han d'evitar les adreces de correu electrònic support@bestyourmail.ch i supportsys@airmail.cc, així com el pagament d'un rescat perquè la interacció amb delinqüents no és una solució recomanada. En canvi, les víctimes haurien de buscar maneres alternatives de recuperar les seves dades i no oblidar eliminar l'amenaça de l'ordinador infectat.