Grn21 Ransomware

THE Grn21 Ransomware je závažná malwarová hrozba, která může způsobit, že jeho oběti ztratí přístup k jejich soukromým nebo pracovním informacím. Hrozba funguje jako typický ransomware – zaměřuje se na mnoho typů souborů a poté je uzamkne pomocí silného šifrovacího algoritmu. V rámci svých ohrožujících operací Grn21 také upraví původní názvy všech dotčených souborů. Hrozba přiřadí oběti dlouhý náhodně generovaný řetězec znaků a poté jej připojí k názvu každého zamčeného souboru. Poté bude jako nová přípona souboru přidána '.grn21'. Když budou všechny vhodné soubory zašifrovány, Grn21 přistoupí k doručení poznámky s pokyny pro své oběti. Náhodně náročná zpráva bude umístěna do textového souboru s názvem '59FJ_HOW_TO_DECRYPT.txt.'

Podrobnosti Ransom Note

Pokud lze výkupnému věřit, kromě uzamčení uživatelských souborů se útočníkům podařilo z napadených počítačů získat i citlivé soukromé informace, jako jsou osobní údaje, finanční zprávy nebo jiné důležité dokumenty. Pokud jejich požadavky nebudou splněny, hackeři vyhrožují, že ukradená data začnou uvolňovat na vyhrazeném místě pro úniky. Pro získání dalších informací o tom, jak zaplatit výkupné, jsou oběti instruovány, aby navštívily jinou stránku, rovněž hostovanou v síti .onion. K otevření těchto dvou stránek je nutný webový prohlížeč TOR.

Celé znění poznámky je:

' Vaše síť byla narušena a všechna data byla zašifrována.
Osobní údaje, finanční zprávy a důležité dokumenty jsou připraveny ke zveřejnění.

Chcete-li dešifrovat všechna data a zabránit tomu, aby byly exfiltrované soubory zveřejněny
hxxp://hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion/
budete si muset zakoupit náš dešifrovací software.

Kontaktujte prosím naše obchodní oddělení na adrese:

hxxp://hivecust6vhekztbqgdnkks64ucehqacge3dij3gyrrpdp57zoq3ooqd.onion/

Chcete-li získat přístup k webům .onion, stáhněte si a nainstalujte Tor Browser na:
hxxps://www.torproject.org/ (Prohlížeč Tor s námi nesouvisí)

Abyste se vyhnuli ztrátě dat, postupujte podle následujících pokynů:

Soubory *.key.grn21 neupravujte, nepřejmenovávejte ani nemažte. Vaše data budou
nedešifrovatelné.

Neupravujte ani nepřejmenovávejte šifrované soubory. Ztratíte je.

Nehlašte se policii, FBI atd. Nezajímají vás vaše věci.
Jednoduše vám nedovolí zaplatit. V důsledku toho ztratíte všechno.

Nenajímat vymáhací společnost. Bez klíče nemohou dešifrovat.
Také je nezajímá vaše podnikání. Věří, že jsou
dobří vyjednavači, ale není. Obvykle selhávají. Tak mluv za sebe.

Neodmítejte nákup. Exfiltrované soubory budou zveřejněny. '