Gru Ransomware

Gru Ransomware er en trussel, der er i stand til at låse en lang række filtyper og gøre dem ubrugelige. På en typisk ransomware-måde vil truslen derefter afpresse ofrene for penge under foregivelse af at tilbyde dem at købe den dekrypteringssoftware, der er nødvendig til gendannelse af dataene. Når Gru Ransomware krypterer en fil, tilføjes den '.gru' til filens originale navn. Hvad angår løsesumnoten med instruktioner til ofrene, placeres den i en tekstfil med navnet 'read_it.txt.'

Ifølge instruktionerne bliver ofre nødt til at 'købe' dekrypteringsværktøjet fra hackerne for nøjagtigt $ 1500. Imidlertid skal betalingen ske i Bitcoins, der overføres til den angivne krypto-wallet-adresse. Noten nævner ikke ofre for truslen, får lov til at sende en krypteret fil, der skal låses op gratis, som en demonstration af hackernes evne til at gendanne dataene. Noten giver heller ikke de berørte brugere kommunikationskanaler, der kan bruges til at nå cyberkriminelle for yderligere detaljer.

Den fulde tekst i noten er:

' HEJ !!!
Alle dine filer er krypteret
Din computer var inficeret med en ransomware-virus. Dine filer er blevet krypteret, og det gør du ikke
være i stand til at dekryptere dem uden vores hjælp. Hvad kan jeg gøre for at få mine filer tilbage? Du kan købe vores special
dekrypteringssoftware, giver denne software dig mulighed for at gendanne alle dine data og fjerne
ransomware fra din computer. Prisen for softwaren er $ 1.500. Betaling kan kun ske i Bitcoin.
Hvordan betaler jeg, hvor får jeg Bitcoin?
Køb af Bitcoin varierer fra land til land, det anbefales bedst at foretage en hurtig google-søgning
dig selv for at finde ud af, hvordan du køber Bitcoin.
Mange af vores kunder har rapporteret, at disse sider er hurtige og pålidelige:
Coinmama - hxxps: //www.coinmama.com Bitpanda - hxxps: //www.bitpanda.com

Betalingsoplysninger Beløb: 0,1473766 BTC
Bitcoin-adresse: bc1qw0ll8p9m8uezhqhyd7z459ajrk722yn8c5j4fg '