Hruu Ransomware
Hruu lunavara võib olla STOP/Djvu pahavara perekonna variant, kuid see ei muuda seda ohuna vähem kahjulikuks. Tõepoolest, Hruu poolt nakatatud süsteemidele rakendatakse krüpteerimisrutiini, mis jätab enamiku sinna salvestatud failidest täiesti kasutuskõlbmatusse olekusse. Ohvrid ei pääse enam juurde oma dokumentidele, PDF-idele, andmebaasidele, arhiividele, fotodele ja muudele failitüüpidele.
Kõik krüptitud failid märgitakse, lisades nende algsele failinimele ".hruu". Lisaks loob oht rikutud seadmesse uue tekstifaili. Selle faili nimega '_readme.txt' ülesanne on edastada ründajatelt juhiste komplekt.
Ransom Note'i üksikasjad
Hruu Ransomware esitatud lunarahateatis järgib tüüpilist STOP/Djvu malli. Selles öeldakse, et ohu ohvrid peavad maksma 980 dollari suurust lunaraha, kui nad soovivad häkkeritelt saada dekrüpteerimisvõtit ja tarkvaratööriista. Kui aga kasutajad alustavad suhtlemist rünnaku esimese 72 tunni jooksul, saavad nad soodustingimused, vähendades lunaraha summat 50% võrra 490 dollarile.
Selleks peavad kasutajad võtma ühendust ühega kahest lunarahakirjas mainitud e-posti aadressist ja Telegrami kontoga – "restorealldata@firemail.cc", "gorentos@bitmessage.ch" ja "@datarestore". Sõnumi osana öeldakse kasutajatele, et nad saavad lisada ühe krüptitud faili, mis väidetavalt tasuta avatakse.
Hruu Ransomware poolt jäetud täielik sõnum on:
' TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu fotod, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
https://we.tl/t-WbgTMF1Jmw
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.
Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
restorealldata@firemail.cc
Meiega ühenduse võtmiseks broneerige e-posti aadress:
gorentos@bitmessage.ch
Meie Telegrami konto:
@datarestore
Teie isikukood: '
