Gvh65 Ransomware

Gvh65 Ransomware -truslen udnytter en stærk kryptografisk algoritme til at låse filerne på de computere, den inficerer. Målet med angrebene er derefter at presse deres ofre til at betale en løsesum for at få deres værdifulde oplysninger tilbage. Hver fil, der er låst af truslen på denne måde, markeres ved at have sit originale navn ændret. Gvh65 tilføjer først en lang række tilfældige tegn, der ser ud til at være specifikke for hvert offer efterfulgt af '.gvh65' som en ny udvidelse. Løsesumret om truslen leveres som en tekstfil med navnet 'vk6i_HOW_TO_DECRYPT.txt.'

Løsesum note detaljer

Den løsesumskrævende besked siger, at hackerne har formået at få følsomme oplysninger fra de kompromitterede maskiner. Hvis deres krav ikke er opfyldt, frigives de indsamlede data til offentligheden ved at blive offentliggjort på et dedikeret lækagesite. For at få mere konkrete detaljer om betalingen rettes ofrene mod et andet websted, der også er hostet på TOR -netværket. Det sidste afsnit af noten indeholder forskellige advarsler, såsom ikke at omdøbe de krypterede filer eller ansætte et tredjepartsgendannelsesfirma.

Den fulde tekst af Gvh65 Ransomwares note er:

' Dit netværk er blevet brudt, og alle data blev krypteret.
Personoplysninger, økonomiske rapporter og vigtige dokumenter er klar til at videregive.

For at dekryptere alle data og forhindre, at eksfiltrerede filer afsløres på
hxxp: //hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion/
du bliver nødt til at købe vores dekrypteringssoftware.

Kontakt venligst vores salgsafdeling på:

hxxp: //hivecust6vhekztbqgdnkks64ucehqacge3dij3gyrrpdp57zoq3ooqd.onion/

Login: -

Adgangskode: -

For at få adgang til .onion -websteder skal du downloade og installere Tor Browser på:
hxxps: //www.torproject.org/ (Tor Browser er ikke relateret til os)

Følg nedenstående retningslinjer for at undgå at miste dine data: Du må ikke ændre, omdøbe eller slette *.key.gvh65 filer. Dine data bliver
ukrypterbar.

Du må ikke ændre eller omdøbe krypterede filer. Du mister dem.

Fortæl ikke til politiet, FBI osv. De er ligeglade med din virksomhed.
De tillader dig simpelthen ikke at betale. Som et resultat vil du miste alt.

Ansæt ikke et genopretningsfirma. De kan ikke dekryptere uden nøglen.
De er også ligeglade med din virksomhed. De tror, at de er
gode forhandlere, men det er det ikke. De fejler normalt. Så tal for dig selv.

Afvis ikke at købe. Eksfiltrerede filer vil blive offentliggjort. '