Tury Ransomware

Os pesquisadores de segurança cibernética estão alertando os usuários sobre uma nova variante do STOP/Djvu Ransomware. A ameaça está sendo rastreada como o Tury Ransomware e, embora não tenha melhorias significativas em relação ao restante das variantes ameaçadoras desta família, ainda é capaz de causar danos maciços aos dispositivos infectados. Ao executar uma rotina de criptografia no sistema, o Tury Ransomware bloqueará uma ampla variedade de diferentes tipos de arquivos - documentos, PDFs, arquivos, bancos de dados e muito mais. Todos os arquivos criptografados terão '.tury' anexado aos seus nomes originais.

A nota de resgate lançada por Tury também segue o padrão estabelecido observado nas ameaças do STOP/Djvu. Os agentes de ameaças afirmam que estão dispostos a fornecer uma ferramenta de descriptografia e as chaves de descriptografia necessárias, mas somente depois de receber um pagamento de resgate de US$980 de suas vítimas. Esse valor inicial supostamente será reduzido em 50% para as vítimas que estabelecerem contato nas primeiras 72 horas. Dois endereços de e-mail são mencionados na nota - 'support@fishmail.top' e 'datarestorehelp@airmail.cc.' Como parte de sua mensagem, as vítimas podem anexar um único arquivo bloqueado para ser descriptografado gratuitamente pelos hackers, como demonstração de sua capacidade de recuperar os dados criptografados.

O texto completo da nota de resgate entregue pelo Tury Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-o7UXxOstmw
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@fishmail.top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Seu ID pessoal:'