Fgui Ransomware

O Fgui Ransomware é outra ameaça criada como uma variante do STOP/Djvu. Seu comportamento e características são em sua maioria idênticas às das outras ameaças da família do STOP/Djvu Ransomware, com a característica mais marcante do malware sendo a extensão que ele usa para marcar os arquivos da vítima. De fato, sempre que a ameaça criptografa um arquivo, ela acrescenta '.fgui' ao nome original desse arquivo.

O objetivo final dos invasores é criptografar a grande maioria dos dados armazenados nos dispositivos comprometidos e, em seguida, extorquir dinheiro das vítimas. Normalmente, a ameaça de ransomware utiliza um algoritmo de criptografia suficientemente forte, garantindo que os arquivos bloqueados não sejam recuperáveis sem a assistência dos hackers. Os cibercriminosos por trás do Fgui Ransomware deixam suas vítimas com um conjunto de instruções entregues como um arquivo de texto chamado '_readme.txt.'

Detalhes sobre a Nota de Resgate

Se a mensagem no arquivo for confiável, os hackers exigem o pagamento da quantia de US$980. Em troca, eles prometem enviar de volta uma ferramenta de descriptografia e a chave necessária para a restauração dos dados da vítima. A nota também menciona que os usuários afetados podem efetivamente reduzir o valor do resgate pela metade, para US$490, se estabelecerem contato com os invasores dentro de 72 horas após a infecção pelo Fgui Ransomware.

A nota menciona que existem dois endereços de e-mail que podem ser usados como canais de comunicação. O endereço principal é 'support@sysmail.ch.' O outro e-mail - 'helprestoremanager@airmail.cc' é um e-mail de reserva que deve ser usado apenas se os usuários não receberem resposta após entrar em contato com o outro. As vítimas também são informadas de que podem anexar um único arquivo criptografado escolhido ao seu e-mail. Ao recebê-lo, os hackers desbloquearão o arquivo gratuitamente.

A íntegra da nota é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-Tzr5skvBsz
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
helprestoremanager@airmail.cc

Seu ID pessoal:'