Tury Ransomware
Badacze cyberbezpieczeństwa ostrzegają użytkowników przed nowym wariantem STOP/Djvu Ransomware. Zagrożenie jest śledzone jako Tury Ransomware i chociaż brakuje mu żadnych znaczących ulepszeń w stosunku do pozostałych groźnych wariantów z tej rodziny, nadal jest w stanie powodować ogromne uszkodzenia zainfekowanych urządzeń. Uruchamiając procedurę szyfrowania w systemie, Tury Ransomware zablokuje szeroką gamę różnych typów plików - dokumenty, pliki PDF, archiwa, bazy danych i inne. Wszystkie zaszyfrowane pliki będą miały dodany „.tury” do ich oryginalnych nazw.
Żądanie okupu zrzucone przez Tury'ego również jest zgodne z ustalonym wzorcem obserwowanym w zagrożeniach STOP/Djvu . Podmioty zajmujące się zagrożeniami twierdzą, że są gotowe dostarczyć narzędzie deszyfrujące i niezbędne klucze deszyfrujące, ale dopiero po otrzymaniu od swoich ofiar okupu w wysokości 980 USD. Ta początkowa kwota zostanie rzekomo zmniejszona o 50% w przypadku ofiar, które nawiążą kontakt w ciągu pierwszych 72 godzin. W nocie wymieniono dwa adresy e-mail - „support@fishmail.top” i „datarestorehelp@airmail.cc”. W ramach wiadomości ofiary mogą dołączyć pojedynczy zablokowany plik, który hakerzy bezpłatnie odszyfrują, jako dowód swojej zdolności do odzyskania zaszyfrowanych danych.
Pełny tekst żądania okupu dostarczonego przez Tury Ransomware to:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-o7UXxOstmw
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
support@fishmail.topZarezerwuj adres e-mail, aby się z nami skontaktować:
datarestorehelp@airmail.ccTwój dowód osobisty:'
