Hruu Ransomware
Hruu Ransomware voi olla muunnos STOP/Djvu-haittaohjelmaperheestä, mutta se ei tee siitä yhtään vähemmän haitallista uhkana. Hruun saastuttamat järjestelmätkin joutuvat salausrutiiniin, joka jättää suurimman osan sinne tallennetuista tiedostoista täysin käyttökelvottomiksi. Uhrit eivät enää pääse käsiksi asiakirjoihin, PDF-tiedostoihin, tietokantoihin, arkistoon, valokuviin ja muihin tiedostotyyppeihin.
Kaikki salatut tiedostot merkitään lisäämällä .hruu niiden alkuperäisiin tiedostonimiin. Lisäksi uhka luo uuden tekstitiedoston rikotun laitteen päälle. Tämän _readme.txt-nimisen tiedoston tehtävänä on toimittaa joukko ohjeita hyökkääjiltä.
Ransom Note:n tiedot
Hruu Ransomwaren esittämä lunnaat noudattavat tyypillistä STOP/Djvu -mallia. Siinä todetaan, että uhan uhrien on maksettava 980 dollarin lunnaita, jos he haluavat saada salauksenpurkuavaimen ja ohjelmistotyökalun hakkereilta. Jos käyttäjät kuitenkin aloittavat yhteydenpidon hyökkäyksen ensimmäisten 72 tunnin aikana, he saisivat etuuskohteluun oikeuttavia ehtoja alentamalla lunnaita 50 prosentilla 490 dollariin.
Tätä varten käyttäjien odotetaan ottavan yhteyttä toiseen lunnausviestissä mainituista kahdesta sähköpostiosoitteesta ja Telegram-tilistä - "restorealldata@firemail.cc", "gorentos@bitmessage.ch" ja "@datarestore". Osana viestiään käyttäjille kerrotaan, että he voivat liittää yhden salatun tiedoston, jonka oletetaan olevan lukituksen avaaminen ilmaiseksi.
Hruu Ransomwaren jättämä viesti kokonaisuudessaan on:
' HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten valokuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit hankkia ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-WbgTMF1Jmw
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.
Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
restorealldata@firemail.cc
Varaa sähköpostiosoite ottaaksesi yhteyttä:
gorentos@bitmessage.ch
Telegram-tilimme:
@datarestore
Henkilötunnuksesi: '
