Gcyi Ransomware

„Gcyi Ransomware“, priklausanti STOP/Djvu grėsmių šeimai, pagrindinis tikslas yra įsiskverbti į aukų kompiuterius ir užšifruoti ten saugomus duomenis. Nors kaip variantas, jis beveik visiškai identiškas likusioms STOP/Djvu grėsmėms, Gcyi šifravimo procesas yra pakankamai stiprus, kad visi paveikti duomenys taptų nenaudojami ir nepasiekiami.

Viena iš savybių, skiriančių šią konkrečią kenkėjišką programą nuo kitų grėsmių, yra jos naudojami unikalūs failų plėtiniai. Iš tikrųjų. Visų šifruotų failų pradiniai pavadinimai bus pakeisti, kad dabar būtų įtrauktas „.gcyi“ kaip failo plėtinys. Vienas iš paskutinių grasinimo žingsnių yra išpirkos raštelio su nurodymais aukoms pristatymas. Šis pranešimas bus išsiųstas pažeistoms sistemoms kaip tekstinis failas pavadinimu „_readme.txt“.

„Ransom Note“ apžvalga

Grėsmės pranešimas, reikalaujantis išpirkos, atitinka nustatytą STOP/Djvu šabloną. Jame minima, kad išpirkos aukoms liepta sumokėti 980 USD. Tačiau ši pradinė suma gali būti sumažinta 50%, jei paveikti vartotojai susisieks su įsilaužėliais per 72 valandas nuo „Gcyi Ransomware“ atakos. Pastaboje pateikti du el. pašto adresai – „support@sysmail.ch“ ir „helpresstoremanager@airmail.cc“. Aukoms taip pat pranešama, kad kaip dalį savo pranešimų jos gali pridėti vieną užrakintą failą, kurį „Gcyi Ransomware“ operatoriai tariamai nemokamai iššifruos.

Visas grėsmės paliktas instrukcijų rinkinys yra toks:

' DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-XG8CpMbJwj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką "Šlamštas" arba "Šlamštas", jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el. paštu:
support@sysmail.ch

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
helprestoremanager@airmail.cc

Jūsų asmens kodas: '