Gcyi Ransomware
חלק ממשפחת האיומים STOP/Djvu, המטרה העיקרית של Gcyi Ransomware היא לחדור למחשבי הקורבנות שלה ולהצפין את הנתונים המאוחסנים שם. למרות, כגרסה, הוא זהה כמעט לחלוטין לשאר איומי STOP/Djvu , תהליך ההצפנה של Gcyi חזק מספיק כדי להפוך את כל הנתונים המושפעים לבלתי שמישים ובלתי נגישים.
אחד המאפיינים שמפרידים בין החלק הספציפי הזה של תוכנה זדונית לשאר האיומים, הוא הרחבות הקבצים הייחודיות שהיא משתמשת בה. אכן. כל הקבצים המוצפנים ישתנו את השמות המקוריים שלהם כך שיכללו כעת '.gcyi' בתור סיומת קובץ. אחד השלבים האחרונים של האיום כולל מסירת שטר כופר עם הנחיות לקורבנותיו. הודעה זו תוסר למערכות שנפרצו כקובץ טקסט בשם '_readme.txt'.
סקירה כללית של Ransom Note
ההודעה הדורשת כופר של האיום מלווה את דפוס STOP/Djvu שנקבע. הוא מזכיר שלקורבנות הכופר נאמר לשלם נקבע על 980 דולר. עם זאת, הסכום הראשוני הזה יכול להיות מופחת ב-50% אם המשתמשים המושפעים יפנו ויצרו קשר עם ההאקרים תוך 72 שעות מהתקפת Gcyi Ransomware. שתי כתובות דוא"ל מסופקות בהערה - 'support@sysmail.ch' ו-'helprestoremanager@airmail.cc.' נאמר גם לקורבנות שכחלק מההודעות שלהם, הם יכולים לצרף קובץ אחד נעול שהמפעילים של Gcyi Ransomware יפענחו כביכול בחינם.
כל סט ההוראות שהותיר האיום הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-XG8CpMbJwj
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@sysmail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
helprestoremanager@airmail.ccתעודת הזהות האישית שלך: '
