Tojh Ransomware

Tojh Ransomware je varijanta iz plodne STOP/Djvu obitelji malwarea. Ova posebna vrsta zlonamjernog softvera već je neko vrijeme iznimno popularna među kibernetičkim kriminalcima, a istraživači infoseca nastavljaju otkrivati sve više prijetećih varijanti stvorenih od nje. Iako Tojh nema poboljšanja u odnosu na druge prijetnje iz obitelji STOP/Djvu Ransomware , to ga ne čini manje prijetećim.

Ako se uspješno izvrši na ciljanim računalima, Tojh Ransomware će ciljati većinu podataka pohranjenih na njima i šifrirati ih kriptografskim algoritmom koji se ne može razbiti. Žrtve neće moći pristupiti nijednoj od šifriranih datoteka. Također će primijetiti da je svaka zahvaćena datoteka označena tako da ima '.tojh' priložen izvornom nazivu. Poruka o otkupnini s uputama aktera prijetnje bit će ispuštena na zaraženi sustav kao datoteka pod nazivom '_readme.txt.'

Prema poruci Tojh Ransomwarea, žrtve moraju platiti otkupninu od 980 dolara. Međutim, oni koji kontaktiraju hakere unutar prva 72 sata navodno će morati platiti samo polovicu tog početnog iznosa. Žrtvama je također rečeno da mogu besplatno poslati jednu datoteku na dešifriranje. Prijetnja o otkupnini navodi dvije adrese e-pošte - 'restorealldata@firemail.cc' i 'gorentos@bitmessage.ch,' i Telegram račun na '@datarestore' kao potencijalne komunikacijske kanale

Puni tekst poruke o otkupnini je:

' PAŽNJA!

Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su fotografije, baze podataka, dokumenti i drugi važni šifrirani su najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dekriptiranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Kakva jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala, a mi ćemo je dešifrirati besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete dobiti i pogledati alat za dešifriranje video pregleda:
https://we.tl/t-WbgTMF1Jmw
Cijena privatnog ključa i softvera za dekriptiranje je 980 dolara.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, ta je cijena za vas 490 USD.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.

Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
restorealldata@firemail.cc

Rezervirajte e-mail adresu za kontakt:
gorentos@bitmessage.ch

Naš Telegram račun:
@datarestore

Vaša osobna iskaznica: '