Tojh Ransomware

Tojh Ransomware ir ražīgās STOP/Djvu ļaunprātīgās programmatūras saimes variants. Šis konkrētais ļaunprogrammatūras celms jau kādu laiku ir bijis ārkārtīgi populārs kibernoziedznieku vidū, un infosec pētnieki turpina atklāt no tā radītus draudīgākus variantus. Lai gan Tojh trūkst uzlabojumu salīdzinājumā ar citiem STOP/Djvu Ransomware saimes draudiem, tas nepadara to mazāk bīstamu.

Ja tas tiek veiksmīgi izpildīts mērķa datoros, Tojh Ransomware mērķēs uz lielāko daļu tajos saglabāto datu un šifrēs tos ar nešifrējamu kriptogrāfijas algoritmu. Cietušie nevarēs piekļūt nevienam no šifrētajiem failiem. Viņi arī pamanīs, ka katrs ietekmētais fails ir atzīmēts, tā sākotnējam nosaukumam pievienojot “.tojh”. Izpirkuma piezīme ar draudu dalībnieku norādījumiem tiks iemesta inficētajā sistēmā kā fails ar nosaukumu "_readme.txt".

Saskaņā ar Tojh Ransomware ziņojumu, upuriem ir jāmaksā izpirkuma maksa 980 USD apmērā. Tomēr tiem, kas sazināsies ar hakeriem pirmo 72 stundu laikā, domājams, būs jāmaksā tikai puse no šīs sākotnējās summas. Cietušajiem tiek arī teikts, ka viņi var bez maksas nosūtīt vienu failu atšifrēšanai. Draudu izpirkuma piezīmē kā potenciālie saziņas kanāli ir norādītas divas e-pasta adreses - "restorealldata@firemail.cc" un "gorentos@bitmessage.ch" un Telegram konts "@datarestore".

Pilns izpirkuma vēstules teksts ir šāds:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, fotoattēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
https://we.tl/t-WbgTMF1Jmw
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
restorealldata@firemail.cc

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
gorentos@bitmessage.ch

Mūsu Telegram konts:
@datarestore

Jūsu personas ID: '