유시 랜섬웨어

Eucy Ransomware는 infosec 연구원이 매우 많은 STOP/Djvu 멀웨어 제품군의 일부로 분류한 유해한 랜섬웨어 위협입니다. 점점 더 많은 랜섬웨어 위협이 발생하고 있으므로 사용자는 항상 주의하고 컴퓨터를 최대한 보호해야 합니다.

Eucy는 STOP/Djvu 제품군의 다른 변종과 구별되는 특징이 거의 없지만 덜 위협적이지는 않습니다. 침입 기능을 통해 손상된 컴퓨터 시스템을 스캔한 다음 거의 모든 저장된 파일이 해독 불가능한 암호화 알고리즘으로 잠겨 있는 것을 확인하는 암호화 루틴을 사용할 수 있습니다. 피해자는 거의 모든 문서, 사진, 기록 보관소, 데이터베이스 등이 이제 익숙하지 않은 파일 확장자 '.eucy'를 사용한다는 사실을 알게 될 것입니다. 또한 '_readme.txt'라는 텍스트 파일이 시스템에 드롭됩니다. 이 파일의 목적은 공격자의 지시가 포함된 몸값 메모를 포함하는 것입니다.

Eucy Ransomware의 요구 사항

메모를 읽어보니 공격자들은 정확히 980달러의 몸값을 요구했습니다. 돈을 받는 대가로 그들은 피해자에게 암호 해독 도구와 필요한 암호 해독 도구가 곧 제공될 것이라고 확신합니다. 메모를 믿을 수 있다면 공격자는 피해자가 랜섬웨어 감염 후 처음 72시간 내에 통신을 설정하면 가격을 50% 인하하여 $490까지 낮출 것을 제안합니다.

메모에는 'estorealldata@firemail.cc' 및 'gorentos@bitmessage.ch'라는 두 개의 이메일 주소가 통신 채널 역할을 할 수 있다고 언급되어 있습니다. 또한 해커는 '@datarestore'에 텔레그램 계정도 남깁니다. 피해자는 분명히 무료로 해독될 하나의 잠긴 파일을 보내라는 제안을 받았습니다.

Eucy Ransomware의 메모 전문은 다음과 같습니다.

' 주의!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일의 암호를 해독합니다.
어떤 보장이 있습니까?
암호화된 파일 중 하나를 PC에서 보내면 무료로 해독해 드립니다.
그러나 우리는 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
https://we.tl/t-WbgTMF1Jmw
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
첫 72시간 동안 연락하면 50% 할인을 받을 수 있습니다. 해당 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 응답이 없으면 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 얻으려면 다음 이메일에 작성해야 합니다.
restorealldata@firemail.cc

저희에게 연락할 이메일 주소를 예약하십시오:
gorentos@bitmessage.ch

텔레그램 계정:
@datarestore

귀하의 개인 ID: '