Tury Ransomware

Penyelidik keselamatan siber memberi amaran kepada pengguna tentang varian STOP/Djvu Ransomware baharu. Ancaman itu sedang dikesan sebagai Tury Ransomware dan walaupun ia tidak mempunyai sebarang penambahbaikan yang ketara berbanding varian yang lain yang mengancam daripada keluarga ini, ia masih mampu menyebabkan kerosakan besar-besaran pada peranti yang dijangkiti. Dengan menjalankan rutin penyulitan pada sistem, Tury Ransomware akan mengunci pelbagai jenis fail yang berbeza - dokumen, PDF, arkib, pangkalan data dan banyak lagi. Semua fail yang disulitkan akan mempunyai '.tury' yang dilampirkan pada nama asalnya.

Nota tebusan yang digugurkan oleh Tury juga mengikut corak yang ditetapkan yang diperhatikan dalam ancaman STOP/Djvu . Aktor ancaman menyatakan bahawa mereka bersedia untuk menyediakan alat penyahsulit dan kunci penyahsulitan yang diperlukan tetapi hanya selepas menerima bayaran tebusan $980 daripada mangsa mereka. Jumlah permulaan ini sepatutnya dikurangkan sebanyak 50% bagi mangsa yang menjalin hubungan dalam tempoh 72 jam pertama. Dua alamat e-mel disebut dalam nota - 'support@fishmail.top' dan 'datarestorehelp@airmail.cc.' Sebagai sebahagian daripada mesej mereka, mangsa boleh melampirkan satu fail terkunci untuk dinyahsulit secara percuma oleh penggodam, sebagai demonstrasi keupayaan mereka untuk memulihkan data yang disulitkan.

Teks penuh nota tebusan yang dihantar oleh Tury Ransomware ialah:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-o7UXxOstmw
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@fishmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'