Tohj Ransomware

עד CagedTech ב-Ransomware

לתרגם ל:

Tohj Ransomware היא גרסה של משפחת STOP/Djvu Ransomware הידועה לשמצה. למרות עובדה זו, אין לזלזל במעט בפוטנציאל ההרס של האיום. כאשר תופעל במכשירים נגועים, תוכנת הכופר של Tohj תשאיר את רוב הנתונים המאוחסנים בהם במצב בלתי שמיש לחלוטין. הודות לתהליך ההצפנה החזק שנוצל על ידי זן תוכנות זדוניות זה, הקורבנות לא יוכלו לגשת למסמכים, קובצי PDF, ארכיונים, מסדי נתונים וסוגי קבצים רבים אחרים שלהם.

שמות הקבצים המוצפנים ישונו באמצעות הוספת '.tohj' בתור סיומת קובץ חדשה. האיום גם יצור קובץ טקסט בשם '_readme.txt' במכשירים שנפרצו. התיק מכיל פתק כופר עם הנחיות מפורטות לקורבנות. על פי ההודעה הדורשת כופר של Tohj, קורבנותיה יצטרכו לשלם סכום של 980 דולר לשחקני האיום. אם אפשר להאמין בפתק, פושעי הסייבר ישלחו בחזרה כלי פענוח ואת מפתחות הפענוח הדרושים.

כמו גרסה טיפוסית של STOP/Djvu , גם תוכנת הכופר של Tohj קובעת כי קורבנות שיוזמו תקשורת בתוך 72 השעות הראשונות יצטרכו לשלם רק מחצית מסכום הכופר הראשוני. ככל הנראה, משתמשים מושפעים או גופים ארגוניים יכולים לשלוח קובץ מוצפן בודד לביטול הנעילה בחינם. כתובות האימייל המוזכרות בהערה הן 'restorealldata@firemail.cc' ו-'gorentos@bitmessage.ch'. המפעילים של Tohj Ransomware משאירים גם חשבון Telegram - '@datarestore', שניתן להשתמש בו כדי ליצור איתם קשר.

הטקסט המלא של ההערה הוא:

'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.cc
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.ch
חשבון הטלגרם שלנו:
@datarestore
תעודת הזהות האישית שלך:'