Eiur Ransomware

Eiur Ransomware, un alt membru al familiei prolifique STOP/Djvu Ransomware, este încă o amenințare care vizează criptarea fișierelor cruciale stocate pe mașina vizată. Pentru a face imposibil accesul utilizatorilor de computere la datele lor, Eiur Ransomware folosește o metodă puternică de criptare care poate fi spartă doar cu un instrument de decriptare pe care îl posedă persoanele din spatele atacului. Prin urmare, dacă victimele doresc să-și acceseze din nou datele, vor trebui să plătească o răscumpărare pentru a obține instrumentul necesar.

La fel ca toți membrii familiei STOP/Djvu , Eiur Ransomware schimbă numele fișierelor criptate adăugând extensia de fișier „.eiur” la sfârșitul numelui acestora. Următorul pas al ransomware-ului Eiur este să-și afișeze mesajul de solicitare a răscumpărării într-un fișier text numit „_readme.txt”, care promite victimelor să furnizeze cheia de decriptare de îndată ce răscumpărarea este plătită. Răscumpărarea cerută este de 980 USD. Cu toate acestea, victimele pot plăti jumătate din această sumă, 490 de dolari, dacă îi contactează pe atacatori în primele 72 de ore de la atac. Victimele pot trimite, de asemenea, un fișier pentru a fi decriptat gratuit, ca dovadă că datele lor pot fi recuperate.

Mesajul de răscumpărare afișat de Eiur Ransomware spune:

'ATENŢIE!
Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer, iar noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-5JlAL7HXIu
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Vă rugăm să rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.
Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@bestyourmail.ch
Rezervați adresa de e-mail pentru a ne contacta:
supportsys@airmail.cc
ID-ul dvs. personal:
{random-44-character-alphanumeric-id}'

Cu toate acestea, adresele de e-mail support@bestyourmail.ch și supportsys@airmail.cc, precum și plata unei răscumpări ar trebui evitate, deoarece interacțiunea cu infractorii nu este o soluție recomandată. În schimb, victimele ar trebui să caute modalități alternative de a-și recupera datele și să nu uite să elimine amenințarea de pe computerul infectat.