Tojh Ransomware

Tojh Ransomware on variant viljakast STOP/Djvu pahavara perekonnast. See konkreetne pahavara tüvi on küberkurjategijate seas juba mõnda aega ülipopulaarne olnud ja infoseci teadlased jätkavad sellest loodud ähvardavamate variantide avastamist. Kuigi Tojhil puuduvad täiustused võrreldes teiste STOP/Djvu Ransomware perekonna ohtudega, ei muuda see seda vähem ohtlikuks.

Kui sihitud arvutites käivitatakse edukalt, sihib Tojh Ransomware enamiku nendesse salvestatud andmetest ja krüpteerib need purustamatu krüptoalgoritmiga. Ohvrid ei pääse ühelegi krüptitud failile juurde. Samuti märkavad nad, et iga mõjutatud fail on märgistatud, lisades selle algsele nimele ".tojh". Lunaraha teade ohus osalejate juhistega kukub nakatunud süsteemi faili nimega „_readme.txt”.

Tojh Ransomware sõnumi kohaselt peavad ohvrid maksma 980 dollari suuruse lunaraha. Need, kes võtavad häkkeritega ühendust esimese 72 tunni jooksul, peavad aga väidetavalt tasuma vaid poole sellest esialgsest summast. Ohvritele öeldakse ka, et nad saavad saata ühe faili tasuta dekrüpteerimiseks. Ohu lunarahateates on potentsiaalsete suhtluskanalitena kaks e-posti aadressi - "restorealldata@firemail.cc" ja "gorentos@bitmessage.ch" ning Telegrami konto aadressil "@datarestore".

Lunaraha täistekst on järgmine:

' TÄHELEPANU!

Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu fotod, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
https://we.tl/t-WbgTMF1Jmw
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.

Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
restorealldata@firemail.cc

Meiega ühenduse võtmiseks broneerige e-posti aadress:
gorentos@bitmessage.ch

Meie Telegrami konto:
@datarestore

Teie isikukood: '