Pohj Ransomware
Pohj Ransomware je varianta z rodiny malwaru STOP/Djvu. Tento konkrétní kmen malwaru je mezi kyberzločinci již nějakou dobu extrémně populární a výzkumníci z Infosec na jeho základě identifikují stále více variant. Přestože Pohj Ransomware nebyl vybaven žádnými významnými vylepšeními, hrozba je stále schopna způsobit masivní poškození dat uložených na infikovaných zařízeních. Oběti skutečně nebudou mít přístup k většině svých dokumentů, archivů, databází, obrázků a mnoha dalších typů souborů.
Po běžném chování STOP/Djvu hrozba připojí zašifrované soubory 4znakovým řetězcem jako novou příponu souboru. V tomto případě si oběti všimnou, že do názvů jejich souborů bylo přidáno '.pohj'. Poté bude na zařízení umístěna poznámka o výkupném jako textový soubor s názvem „_readme.txt“.
Požadavky Pohj Ransomware zůstávají v souladu s požadavky ostatních variant této rodiny. Operátoři hrozby požadují vyplacení částky 980 $. Pro oběti, které zahájí kontakt do 72 hodin od útoku, bude cena výkupného údajně snížena o polovinu na 490 dolarů. Kyberzločinci také uvádějí, že mohou zdarma dešifrovat jeden soubor. Uživatelé je mohou kontaktovat prostřednictvím dvou e-mailových adres uvedených v poznámce o výkupném – „support@fishmail.top“ a „datarestorehelp@airmail.cc“.
Úplný text výkupného zanechaného Pohj Ransomware je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-oTIha7SI4s
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@fishmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
