باج افزار Tohj

تا CagedTech در Ransomware

ترجمه به:

باج افزار Tohj گونه ای از خانواده بدنام STOP/Djvu Ransomware است. با وجود این واقعیت، پتانسیل مخرب تهدید را نباید کوچکترین دست کم گرفت. وقتی باج‌افزار Tohj روی دستگاه‌های آلوده اجرا می‌شود، بیشتر داده‌های ذخیره شده روی آن‌ها را در حالت کاملاً غیرقابل استفاده قرار می‌دهد. به لطف فرآیند رمزگذاری قوی که توسط این نوع بدافزار استفاده می‌شود، قربانیان نمی‌توانند به اسناد، فایل‌های PDF، آرشیو، پایگاه‌های داده و بسیاری از انواع فایل‌های دیگر دسترسی داشته باشند.

نام فایل های رمزگذاری شده با افزودن '.tohj' به عنوان پسوند فایل جدید تغییر خواهد کرد. این تهدید همچنین یک فایل متنی با نام '_readme.txt' در دستگاه های نقض شده ایجاد می کند. این فایل حاوی یک یادداشت باج با دستورالعمل های دقیق برای قربانیان است. طبق پیام باج خواهی توهج، قربانیان آن باید مبلغ 980 دلار را به عوامل تهدید بپردازند. اگر بتوان این یادداشت را باور کرد، مجرمان سایبری ابزار رمزگشا و کلیدهای رمزگشایی لازم را پس خواهند فرستاد.

مانند یک نوع STOP/Djvu معمولی، باج‌افزار Tohj همچنین بیان می‌کند که قربانیانی که در ۷۲ ساعت اول ارتباط را آغاز می‌کنند، تنها باید نیمی از مبلغ اولیه باج را بپردازند. کاربران آسیب دیده یا نهادهای شرکتی ظاهراً همچنین می توانند یک فایل رمزگذاری شده را ارسال کنند تا به صورت رایگان باز شود. آدرس‌های ایمیل ذکر شده در یادداشت عبارتند از «restorealldata@firemail.cc» و «gorentos@bitmessage.ch». اپراتورهای باج افزار Tohj همچنین یک حساب تلگرامی به نام '@datarestore' می گذارند که می توان از آن برای تماس با آنها استفاده کرد.

متن کامل یادداشت به شرح زیر است:

'توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایل‌های شما مانند عکس‌ها، پایگاه‌های داده، اسناد و سایر موارد مهم با قوی‌ترین رمزگذاری و کلید منحصربه‌فرد رمزگذاری می‌شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.
برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.cc
برای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.ch
اکانت تلگرام ما:
@datarestore
شناسه شخصی شما:'