Uyjh Ransomware
Az Uyjh Ransomware a STOP/Djvu Ransomware családhoz tartozó rosszindulatú programváltozat. Annak ellenére, hogy kevés egyedi tulajdonsággal rendelkezik, a fenyegetés pusztító képessége továbbra is jelentős. Az egyes sikeresen feltört eszközökön talált adatokat titkosítási rutinnak vetjük alá, és később használhatatlanná teszik. A támadók célja, hogy azután pénzt csikarjanak ki áldozataiktól, cserébe azért, hogy segítsenek a zárolt akták visszaállításában.
Ami ezt a fenyegetést megkülönbözteti a számtalan STOP/Djvu változattól, az a fájlkiterjesztés, amelyet a titkosított fájlok megjelölésére használ. Valójában az áldozatok észre fogják venni, hogy dokumentumaik, PDF-jeik, képeik, fényképeik, adatbázisaik, archívumaik stb. eredeti nevükhöz .uyjh fűződik. Végül egy váltságdíj-jegyet küldenek az utasításokkal a fertőzött gépre. Ez a váltságdíjat követelő üzenet egy "_readme.txt" nevű szövegfájlban található.
A Ransom Note részletei
Az Uyjh Ransomware váltságdíj-jegyzete nagyrészt a STOP/Djvu fenyegetéseknél általában megfigyelt mintát követi. A hackerek kijelentik, hogy 980 dollár váltságdíjat követelnek, de hajlandóak az árat 50%-kal 490 dollárra csökkenteni. Az egyetlen felsorolt követelmény az, hogy a támadás áldozatai az első 72 óra során valamikor kapcsolatba lépjenek velük. Két e-mail cím használható – a „support@sysmail.ch” a fő, a „helprestoremanager@airmail.cc” pedig tartalék e-mail cím. Az érintett felhasználók nyilvánvalóan egyetlen titkosított fájlt küldhetnek a támadóknak. Miután ellenőrizték, hogy nem tartalmaz semmilyen fontos információt, a hackerek állítólag ingyenesen visszaállítják eredeti állapotába.
Az Uyjh Ransomware által hagyott teljes utasításkészlet a következő:
' FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtési eszközét:
https://we.tl/t-bPgv29RUmq
A privát kulcs és a visszafejtő szoftver ára 980 USD.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a „Spam” vagy a „Létszemét” mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@sysmail.chFoglaljon e-mail címet a kapcsolatfelvételhez:
helprestoremanager@airmail.cc '
