باج افزار Tojh
باج‌افزار Tojh گونه‌ای از خانواده بدافزار STOP/Djvu است. این نوع بدافزار خاص مدتی است که در بین مجرمان سایبری بسیار محبوب بوده است و محققان infosec همچنان به کشف انواع تهدیدکننده‌تر ایجاد شده از آن ادامه می‌دهند. با وجود اینکه Tojh نسبت به سایر تهدیدات خانواده باج‌افزار STOP/Djvu هیچ پیشرفتی ندارد، اما این باعث نمی‌شود که تهدید آن کمتر شود.
اگر با موفقیت بر روی رایانه های مورد نظر اجرا شود، باج افزار Tojh بیشتر داده های ذخیره شده روی آنها را هدف قرار می دهد و آنها را با یک الگوریتم رمزنگاری غیرقابل شکست رمزگذاری می کند. قربانیان نمی توانند به هیچ یک از فایل های رمزگذاری شده دسترسی پیدا کنند. آنها همچنین متوجه خواهند شد که هر فایل تاثیرگذاری شده با ".tojh" به نام اصلی خود علامت گذاری شده است. یک یادداشت باج با دستورالعمل‌هایی از سوی عوامل تهدید به‌عنوان فایلی با نام '_readme.txt' روی سیستم آلوده گذاشته می‌شود.
بر اساس پیام باج افزار Tojh، قربانیان باید 980 دلار باج بپردازند. با این حال، کسانی که در 72 ساعت اول با هکرها تماس می گیرند، ظاهراً باید فقط نیمی از مبلغ اولیه را بپردازند. همچنین به قربانیان گفته می شود که می توانند یک فایل را به صورت رایگان برای رمزگشایی ارسال کنند. یادداشت باج‌گیری این تهدید، دو آدرس ایمیل «restorealldata@firemail.cc» و «gorentos@bitmessage.ch» و یک حساب تلگرام در «@datarestore» را به‌عنوان کانال‌های ارتباطی بالقوه ارائه می‌کند.
متن کامل یادداشت دیه به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایل‌های شما مانند عکس‌ها، پایگاه‌های داده، اسناد و سایر موارد مهم با قوی‌ترین رمزگذاری و کلید منحصربه‌فرد رمزگذاری می‌شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.ccبرای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.chاکانت تلگرام ما:
@datarestoreشناسه شخصی شما:
