PPHG Ransomware

PPHG Ransomware er blevet identificeret som værende endnu en tilføjelse til den uhyggelige STOP/Djvu-familie af ransomware-trusler. Selvom det kan betragtes som en variant, der stort set er identisk med de andre trusler fra denne familie, sikrer den stærke krypteringsalgoritme af PPHG Ransomware, at den kan gøre betydelig skade på de computersystemer, den inficerer.

Faktisk vil berørte brugere finde sig selv fuldstændigt udelukket fra at få adgang til eller bruge næsten alle de filer, der er gemt på de brudte enheder. PPHG kan låse dokumenter, billeder, lyd- og videofiler, arkiverede, databaser og mere. Alle krypterede filer vil have '.pphg' tilføjet til deres navne. Derudover vil truslen oprette en tekstfil med navnet '_readme.txt' på det kompromitterede system. Denne fil vil indeholde en løsesumseddel, der beskriver angribernes krav.

Ransom Notes oversigt

At læse beskeden i filen efterladt af PPHG Ransomware afslører, at angriberne ønsker at blive betalt en løsesum på præcis 980 $. Ifølge notatet vil de derefter sende et softwareværktøj og den nødvendige dekrypteringsnøgle tilbage til gendannelsen af de låste data. Det typiske tilbud om at reducere prisen på løsesum med det halve, der er observeret i andre STOP/Djvu- trusler, er også til stede. Tilsyneladende er det eneste krav, at ofrene for truslen starter kommunikation med cyberkriminelle inden for 72 timer efter ransomware-angrebet. Desuden kan ofre som en del af deres budskab vedhæfte en enkelt krypteret fil, der skal låses op gratis.

Hele noten efterladt af PPHG Ransomware er:

' OBS!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-NdDG3HIUZp
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@sysmail.ch

Reserver e-mailadresse for at kontakte os:
supportsys@airmail.cc

Dit personlige ID: '