Uyjh Ransomware

Uyjh Ransomware on STOP/Djvu Ransomware -perheeseen kuuluva haittaohjelmaversio. Huolimatta harvoista ainutlaatuisista piirteistä, uhan tuhoisat ominaisuudet ovat edelleen merkittäviä. Jokaisesta onnistuneesti rikotusta laitteesta löydetyt tiedot salataan, ja ne tehdään myöhemmin käyttökelvottomiksi. Hyökkääjien tavoitteena on kiristää uhreilta rahaa vastineeksi lukittujen tiedostojen palauttamisesta.

Se, mikä erottaa tämän uhan lukemattomista muista STOP/Djvu- versioista, on tiedostopääte, jota se käyttää salaamien tiedostojen merkitsemiseen. Todellakin, uhrit huomaavat, että heidän asiakirjoissaan, PDF-tiedostoissaan, kuvissaan, valokuvissaan, tietokantojensa, arkistojensa jne. kaikkien alkuperäisiin nimiin on liitetty ".uyjh". Lopuksi tartunnan saaneelle koneelle toimitetaan ohjeineen lunnaat. Tämä lunnaita vaativa viesti löytyy tekstitiedostosta nimeltä "_readme.txt".

Ransom Note:n tiedot

Suurimmaksi osaksi Uyjh Ransomwaren lunnaat noudattavat STOP/Djvu-uhkissa tyypillisesti havaittua kaavaa. Hakkerit ilmoittavat vaativansa 980 dollarin lunnaita, mutta ovat valmiita leikkaamaan hintaa 50 % 490 dollariin. Yksi listattu vaatimus on, että hyökkäyksen uhrien on otettava heihin yhteyttä jossain vaiheessa ensimmäisten 72 tunnin aikana. Voidaan käyttää kahta sähköpostiosoitetta - 'support@sysmail.ch' on tärkein ja 'helprestoremanager@airmail.cc' on kuvattu varaussähköpostiosoitteeksi. Vaikuttavat käyttäjät saavat ilmeisesti lähettää yhden salatun tiedoston hyökkääjille. Varmistettuaan, että se ei sisällä tärkeitä tietoja, hakkerit aikovat palauttaa sen alkuperäiseen tilaan ilmaiseksi.

Koko Uyjh Ransomwaren jättämä ohjesarja on:

' HUOMIO!

Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit hankkia ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-bPgv29RUmq
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam" tai "Junk" kansio, jos et saa vastausta yli 6 tunnin kuluessa.

Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@sysmail.ch

Varaa sähköpostiosoite ottaaksesi yhteyttä:
helprestoremanager@airmail.cc