Hruu Ransomware
Hruu Ransomware kan være en variant fra STOP/Djvu malware-familien, men det gjør den ikke mindre skadelig som en trussel. Faktisk vil systemene infisert av Hruu bli utsatt for en krypteringsrutine som vil etterlate de fleste filene som er lagret der i en fullstendig ubrukelig tilstand. Ofre vil ikke lenger ha tilgang til noen av dokumentene deres, PDF-er, databaser, arkiver, bilder og andre filtyper.
Alle krypterte filer vil bli merket ved å ha '.hruu' lagt til de originale filnavnene. I tillegg vil trusselen opprette en ny tekstfil på den brutte enheten. Med navnet '_readme.txt' er rollen til denne filen å levere et sett med instruksjoner fra angriperne.
Ransom Notes detaljer
Løsepengene som presenteres av Hruu Ransomware følger den typiske STOP/Djvu -malen. Den slår fast at ofre for trusselen må betale løsepenger på 980 dollar hvis de ønsker å motta dekrypteringsnøkkelen og programvareverktøyet fra hackerne. Men hvis brukerne setter i gang kommunikasjon innen de første 72 timene etter angrepet, vil de få fortrinnsvilkår ved å få summen av løsepengene redusert med 50 % til $490.
For å gjøre det, forventes det at brukere tar kontakt med en av de to e-postadressene og en Telegram-konto som er nevnt i løsepengene - 'restorealldata@firemail.cc', 'gorentos@bitmessage.ch' og '@datarestore.' Som en del av meldingen deres, blir brukere fortalt at de kan legge ved en enkelt kryptert fil som visstnok skal låses opp gratis.
Den fullstendige meldingen etterlatt av Hruu Ransomware er:
' OBS!
Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
https://we.tl/t-WbgTMF1Jmw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.
For å få denne programvaren må du skrive på e-posten vår:
restorealldata@firemail.cc
Reserver e-postadresse for å kontakte oss:
gorentos@bitmessage.ch
Vår Telegram-konto:
@datarestore
Din personlige ID: '
