باج افزار Hruu
باج‌افزار Hruu ممکن است گونه‌ای از خانواده بدافزار STOP/Djvu باشد، اما از مضرات آن به عنوان یک تهدید کمتر نمی‌کند. در واقع، سیستم‌های آلوده به Hruu تحت یک روال رمزگذاری قرار می‌گیرند که اکثر فایل‌های ذخیره‌شده در آنجا را در حالت کاملا غیرقابل استفاده قرار می‌دهد. قربانیان دیگر نمی‌توانند به اسناد، فایل‌های PDF، پایگاه‌های داده، آرشیو، عکس‌ها و سایر انواع فایل‌های خود دسترسی داشته باشند.
همه فایل‌های رمزگذاری‌شده با ضمیمه «.hruu» به نام فایل اصلی‌شان علامت‌گذاری می‌شوند. علاوه بر این، تهدید یک فایل متنی جدید در دستگاه نقض شده ایجاد می کند. نقش این فایل با نام '_readme.txt' ارائه مجموعه ای از دستورالعمل ها از مهاجمان است.
جزئیات یادداشت باج
یادداشت باج ارائه شده توسط باج افزار Hruu از الگوی معمولی STOP/Djvu پیروی می کند. در این بیانیه آمده است که قربانیان تهدید اگر بخواهند کلید رمزگشایی و ابزار نرم افزاری را از هکرها دریافت کنند، باید 980 دلار باج بپردازند. با این حال، اگر کاربران ارتباط خود را در 72 ساعت اول حمله آغاز کنند، با کاهش 50 درصدی مبلغ باج به 490 دلار، شرایط ترجیحی را دریافت خواهند کرد.
برای انجام این کار، از کاربران انتظار می رود با یکی از دو آدرس ایمیل و یک حساب تلگرامی که در یادداشت باج ذکر شده است - 'restorealldata@firemail.cc'، 'gorentos@bitmessage.ch' و '@datarestore' تماس بگیرند. به عنوان بخشی از پیام خود، به کاربران گفته می شود که می توانند یک فایل رمزگذاری شده منفرد را ضمیمه کنند تا ظاهراً به صورت رایگان باز شود.
پیام کامل ارسال شده توسط Hruu Ransomware این است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل‌های شما مانند عکس‌ها، پایگاه‌های داده، اسناد و سایر موارد مهم با قوی‌ترین رمزگذاری و کلید منحصربه‌فرد رمزگذاری می‌شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.
برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.cc
برای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.ch
اکانت تلگرام ما:
@datarestore
شناسه شخصی شما:
