Tury Ransomware
Cybersecurity-onderzoekers waarschuwen gebruikers voor een nieuwe STOP/Djvu Ransomware-variant. De dreiging wordt gevolgd als de Tury Ransomware en hoewel er geen significante verbeteringen zijn ten opzichte van de rest van de bedreigende varianten van deze familie, is het nog steeds in staat om enorme schade aan geïnfecteerde apparaten aan te richten. Door een coderingsroutine op het systeem uit te voeren, vergrendelt de Tury Ransomware een breed scala aan verschillende bestandstypen - documenten, pdf's, archieven, databases en meer. Aan alle versleutelde bestanden wordt '.tury' toegevoegd aan hun oorspronkelijke naam.
De losgeldbrief die door Tury is afgegeven, volgt ook het vastgestelde patroon dat wordt waargenomen bij STOP/Djvu- bedreigingen. De dreigingsactoren verklaren dat ze bereid zijn om een decryptortool en de nodige decryptiesleutels te leveren, maar alleen na het ontvangen van een losgeld van $980 van hun slachtoffers. Dit aanvankelijke bedrag zal vermoedelijk met 50% worden verlaagd voor slachtoffers die binnen de eerste 72 uur contact opnemen. In de notitie worden twee e-mailadressen genoemd - 'support@fishmail.top' en 'datarestorehelp@airmail.cc.' Als onderdeel van hun bericht kunnen slachtoffers een enkel vergrendeld bestand bijvoegen om gratis door de hackers te worden ontsleuteld, als demonstratie van hun vermogen om de versleutelde gegevens te herstellen.
De volledige tekst van het losgeldbriefje geleverd door de Tury Ransomware is:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-o7UXxOstmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.topReserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.ccUw persoonlijke ID:'
