Tury Ransomware

Cybersikkerhetsforskere advarer brukere om en ny STOP/Djvu Ransomware-variant. Trusselen spores som Tury Ransomware, og selv om den mangler betydelige forbedringer i forhold til resten av de truende variantene fra denne familien, er den fortsatt i stand til å forårsake massiv skade på infiserte enheter. Ved å kjøre en krypteringsrutine på systemet vil Tury Ransomware låse en lang rekke forskjellige filtyper - dokumenter, PDF-er, arkiver, databaser og mer. Alle krypterte filer vil ha '.tury' vedlagt sine opprinnelige navn.

Løseseddelen som Tury har lagt ned følger også det etablerte mønsteret observert i STOP/Djvu- trusler. Trusselaktørene oppgir at de er villige til å tilby et dekrypteringsverktøy og de nødvendige dekrypteringsnøklene, men først etter å ha mottatt en løsepenge på $980 fra ofrene sine. Dette opprinnelige beløpet vil visstnok reduseres med 50 % for de ofrene som etablerer kontakt innen de første 72 timene. To e-postadresser er nevnt i notatet - 'support@fishmail.top' og 'datarestorehelp@airmail.cc.' Som en del av meldingen deres kan ofre legge ved en enkelt låst fil som skal dekrypteres gratis av hackerne, som en demonstrasjon av deres evne til å gjenopprette de krypterte dataene.

Den fullstendige teksten til løsepengenotatet levert av Tury Ransomware er:

'MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-o7UXxOstmw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@fishmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:'