Eucy Ransomware

O Eucy Ransomware é uma ameaça de ransomware prejudicial, que os pesquisadores de infosec classificaram como parte da família de malware extremamente prolífica do STOP/Dju Ransomware. Os usuários devem sempre ter cuidado e manter seus computadores o mais protegidos possível, porque mais e mais ameaças de ransomware estão sendo liberadas à solta.

Embora o Eucy tenha poucas características que o distinguem de outras variantes da família STOP/Djvu, isso não o torna menos ameaçador. Seus recursos invasivos permitem que ele escaneie os sistemas de computador comprometidos e, em seguida, acione uma rotina de criptografia que verá quase todos os arquivos armazenados sendo bloqueados com um algoritmo criptográfico indecifrável. As vítimas perceberão que quase todos os seus documentos, fotos, arquivos, bancos de dados, etc., agora carregam a extensão de arquivo desconhecida '.eucy'. Além disso, um arquivo de texto chamado '_readme.txt será descartado no sistema. O objetivo deste arquivo é conter uma nota de resgate com instruções dos invasores.

O Pedido de Resgate do Eucy Ransomware

A leitura da nota revela que os atacantes exigem o pagamento de um resgate de exatamente US$980. Em troca de receber o dinheiro, eles garantem às suas vítimas que uma ferramenta de descriptografia e a ferramenta de descriptografia necessária serão fornecidas em breve. Se a nota puder ser acreditada, os invasores também oferecem uma redução de 50% no preço, para US$ 490, se as vítimas estabelecerem comunicação nas primeiras 72 horas da infecção por ransomware.

A nota menciona dois endereços de e-mail que podem atuar como canais de comunicação - 'estorealldata@firemail.cc' e 'gorentos@bitmessage.ch.' Além disso, os hackers também deixam uma conta do Telegram em '@datarestore.' As vítimas são oferecidas para enviar um único arquivo bloqueado que aparentemente será descriptografado gratuitamente.

O texto completo da nota do Eucy Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
https://we.tl/t-WbgTMF1Jmw
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
restorealldata@firemail.cc

Reserve o endereço de e-mail para entrar em contato conosco:
gorentos@bitmessage.ch

Nossa conta no Telegram:
@datarestore

Seu ID pessoal:'