건강 랜섬웨어

그만큼Health Ransomware는 영향을 미치는 파일에 다음 패턴을 추가합니다.

File_name.[file_extension].id[random_characters].[loading66@tuta.io].health

임의의 문자는 피해자의 고유 ID를 구성하는 반면 loading66@tuta.io는 아마도 사기꾼의 연락처 주소여야 합니다. 후자는 또한 텍스트("info.txt")와 HTML("info.hta") 파일로 모두 표시되는 랜섬 노트에 있습니다.

.hta 메모는 상세하고 표현력이 뛰어납니다.

' 모든 파일이 암호화되었습니다!

PC의 보안 문제로 인해 모든 파일이 암호화되었습니다. 복원하려면 loading66@tuta.io로 이메일을 보내주십시오.

메시지 제목에 이 ID를 쓰십시오. 1E857D00-3289

또는 메신저 텔레그램의 문자: @Help24_7

비트코인으로 복호화 비용을 지불해야 합니다. 가격은 얼마나 빨리 우리에게 편지를 쓰느냐에 달려 있습니다. 지불 후 모든 파일의 암호를 해독하는 도구를 보내드립니다.

보증으로 무료 복호화

지불하기 전에 무료 암호 해독을 위해 최대 5개의 파일을 보낼 수 있습니다. 파일의 총 크기는 4Mb(아카이브되지 않음) 미만이어야 하며 파일에는 중요한 정보가 포함되어서는 안 됩니다. (데이터베이스, 백업, 대용량 엑셀 시트 등)

비트코인을 얻는 방법

비트코인을 구매하는 가장 쉬운 방법은 LocalBitcoins 사이트입니다. 회원가입을 하고 '비트코인 구매'를 클릭하고 결제수단과 가격으로 판매자를 선택해야 합니다.

hxxps://localbitcoins.com/buy_bitcoins

또한 여기에서 Bitcoins 및 초보자 가이드를 구입할 수 있는 다른 장소를 찾을 수 있습니다.

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

주목!

암호화된 파일의 이름을 바꾸지 마십시오.

타사 소프트웨어를 사용하여 데이터를 해독하지 마십시오. 영구적인 데이터 손실이 발생할 수 있습니다.

제3자의 도움을 받아 파일 암호를 해독하면 가격이 인상되거나(당사에 수수료가 추가됨) 사기의 피해자가 될 수 있습니다.

텍스트 메모는 훨씬 더 간결하고 요점입니다.

!!!모든 파일이 암호화됩니다!!!

암호를 해독하려면 다음 주소로 전자 메일을 보내십시오. loading66@tuta.io.

우리의 온라인 교환원은 메신저 텔레그램에서 사용할 수 있습니다: @Help24_7 '

필요한 몸값은 지불하는 속도에 따라 다릅니다. 몸값 메모에는 구체적인 숫자가 지정되어 있지 않으므로 제공된 두 가지 통신 채널 중 하나를 사용하여 플레이 중인 사기꾼에게 연락하지 않는 한 지불해야 할 금액을 알 수 없습니다. 결과의 불확실성 때문에 한 푼도 지불하지 않는 것이 좋습니다. 사이버 범죄자는 암호 해독 약속을 어기는 것으로 악명이 높았으며 오늘날까지 그 명성을 쌓아왔습니다.

Health Ransomware는 인기 있는 Phobos Ransomware 제품군에 속하는 암호화 바이러스입니다. 현재 Health Ransomware에 대해 작동하는 암호 해독 도구가 없습니다. 어떤 대가를 치르더라도 피해야 하는 심각한 위협입니다. Health Ransomware 공격 시 데이터 손실을 방지하려면 외부 드라이브에 데이터를 정기적으로 백업하는 것을 잊지 마십시오. 여전히 Health Ransomware에 감염되면 전문적인 맬웨어 방지 도구를 사용하여 시스템에서 제거한 다음 이전 백업에서 데이터를 복원하기 전에 추가 잠재적 감염으로부터 실시간 보호를 받으십시오.