Hruu Ransomware
ייתכן ש-Hruu Ransomware הוא גרסה ממשפחת התוכנות הזדוניות STOP/Djvu, אבל זה לא הופך אותה לפחות מזיקה כאיום. ואכן, המערכות שנדבקו על ידי Hruu יהיו נתונים לשגרת הצפנה שתשאיר את רוב הקבצים המאוחסנים שם במצב בלתי שמיש לחלוטין. קורבנות לא יוכלו יותר לגשת לאף אחד מהמסמכים שלהם, קובצי PDF, מאגרי מידע, ארכיונים, תמונות וסוגי קבצים אחרים.
כל הקבצים המוצפנים יסומנו על ידי הוספת '.hruu' לשמות הקבצים המקוריים שלהם. בנוסף, האיום יצור קובץ טקסט חדש במכשיר הפרוץ. בשם '_readme.txt', תפקידו של קובץ זה הוא לספק קבוצה של הוראות מהתוקפים.
הפרטים של הערת כופר
פתק הכופר שמוצג על ידי Hruu Ransomware עוקב אחר תבנית STOP/Djvu הטיפוסית. הוא קובע כי קורבנות האיום חייבים לשלם כופר של 980 דולר אם הם רוצים לקבל את מפתח הפענוח וכלי התוכנה מההאקרים. עם זאת, אם המשתמשים יזמו תקשורת בתוך 72 השעות הראשונות של המתקפה, הם יקבלו תנאים מועדפים על ידי הורדת סכום הכופר ב-50% ל-$490.
לשם כך, המשתמשים צפויים ליצור קשר עם אחת משתי כתובות האימייל וחשבון טלגרם המוזכרים בהערת הכופר - 'restorealldata@firemail.cc', 'gorentos@bitmessage.ch' ו-'@datarestore'. כחלק מההודעה שלהם, נאמר למשתמשים שהם יכולים לצרף קובץ מוצפן בודד שלכאורה ייפתח בחינם.
ההודעה המלאה שהשאירה Hruu Ransomware היא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.cc
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.ch
חשבון הטלגרם שלנו:
@datarestore
תעודת הזהות האישית שלך: '
