Hru ransomware
Hruu Ransomware potrebbe essere una variante della famiglia di malware STOP/Djvu, ma ciò non lo rende meno dannoso come minaccia. In effetti, i sistemi infettati da Hruu saranno sottoposti a una routine di crittografia che lascerà la maggior parte dei file lì archiviati in uno stato completamente inutilizzabile. Le vittime non potranno più accedere a nessuno dei loro documenti, PDF, database, archivi, foto e altri tipi di file.
Tutti i file crittografati verranno contrassegnati dall'aggiunta di ".hruu" ai nomi dei file originali. Inoltre, la minaccia creerà un nuovo file di testo sul dispositivo violato. Denominato '_readme.txt', il ruolo di questo file è fornire una serie di istruzioni dagli aggressori.
Dettagli della nota di riscatto
La richiesta di riscatto presentata da Hruu Ransomware segue il tipico modello STOP/Djvu . Afferma che le vittime della minaccia devono pagare un riscatto di $ 980 se vogliono ricevere la chiave di decrittazione e lo strumento software dagli hacker. Tuttavia, se gli utenti avviano la comunicazione entro le prime 72 ore dall'attacco, riceverebbero condizioni preferenziali vedendo la somma del riscatto ridotta del 50% a $ 490.
Per fare ciò, gli utenti devono contattare uno dei due indirizzi e-mail e un account Telegram menzionati nella richiesta di riscatto: "restorealldata@firemail.cc", "gorentos@bitmessage.ch" e "@datarestore". Come parte del loro messaggio, agli utenti viene detto che possono allegare un singolo file crittografato da sbloccare presumibilmente gratuitamente.
Il messaggio completo lasciato da Hruu Ransomware è:
' ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come foto, database, documenti e altri importanti sono crittografati con la crittografia più potente e una chiave univoca.
L'unico metodo per recuperare i file è acquistare lo strumento di decrittazione e la chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Quali garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decrittografiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica del video:
https://we.tl/t-WbgTMF1Jmw
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la tua e-mail nella cartella "Spam" o "Posta indesiderata" se non ricevi risposta per più di 6 ore.
Per ottenere questo software è necessario scrivere sulla nostra e-mail:
restorealldata@firemail.cc
Riserva l'indirizzo e-mail per contattarci:
gorentos@bitmessage.ch
Il nostro account Telegram:
@datarestore
Il tuo ID personale: '
