Hruu Ransomware
Hruu Ransomware mungkin merupakan varian daripada keluarga perisian hasad STOP/Djvu, tetapi itu tidak menjadikannya kurang berbahaya sebagai ancaman. Sesungguhnya, sistem yang dijangkiti oleh Hruu akan tertakluk kepada rutin penyulitan yang akan meninggalkan kebanyakan fail yang disimpan di sana dalam keadaan tidak boleh digunakan sepenuhnya. Mangsa tidak lagi dapat mengakses mana-mana dokumen, PDF, pangkalan data, arkib, foto dan jenis fail lain mereka.
Semua fail yang disulitkan akan ditandakan dengan '.hruu' dilampirkan pada nama fail asalnya. Di samping itu, ancaman akan mencipta fail teks baharu pada peranti yang dilanggar. Dinamakan '_readme.txt,' peranan fail ini adalah untuk menyampaikan satu set arahan daripada penyerang.
Butiran Nota Tebusan
Nota tebusan yang dibentangkan oleh Hruu Ransomware mengikut templat STOP/Djvu biasa. Ia menyatakan bahawa mangsa ancaman mesti membayar wang tebusan sebanyak $980 jika mereka ingin menerima kunci penyahsulitan dan alat perisian daripada penggodam. Walau bagaimanapun, jika pengguna memulakan komunikasi dalam tempoh 72 jam pertama serangan, mereka akan menerima syarat keutamaan dengan mengurangkan jumlah wang tebusan sebanyak 50% kepada $490.
Untuk berbuat demikian, pengguna dijangka menghubungi salah satu daripada dua alamat e-mel dan akaun Telegram yang disebut dalam nota tebusan - 'restorealldata@firemail.cc,' 'gorentos@bitmessage.ch,' dan '@datarestore.' Sebagai sebahagian daripada mesej mereka, pengguna diberitahu bahawa mereka boleh melampirkan satu fail yang disulitkan untuk dibuka kuncinya secara percuma.
Mesej penuh yang ditinggalkan oleh Hruu Ransomware ialah:
' PERHATIAN!
Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti foto, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat yang berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
https://we.tl/t-WbgTMF1Jmw
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.
Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
restorealldata@firemail.cc
Tempah alamat e-mel untuk menghubungi kami:
gorentos@bitmessage.ch
Akaun Telegram kami:
@datarestore
ID peribadi anda: '
