Gcyi Ransomware

Parte a familiei de amenințări STOP/Djvu, scopul principal al Gcyi Ransomware este să se infiltreze în computerele victimelor sale și să cripteze datele stocate acolo. Deși, ca variantă, este aproape complet identic cu restul amenințărilor STOP/Djvu , procesul de criptare Gcyi este suficient de puternic pentru a face toate datele afectate inutilizabile și inaccesibile.

Una dintre caracteristicile care separă acest program malware de restul amenințărilor este extensiile unice de fișiere pe care le folosește. Într-adevăr. Toate fișierele criptate vor avea numele originale modificate pentru a include acum „.gcyi” ca extensie de fișier. Unul dintre pașii finali ai amenințării implică livrarea unei note de răscumpărare cu instrucțiuni pentru victimele acesteia. Acest mesaj va fi trimis în sistemele încălcate sub formă de fișier text numit „_readme.txt”.

Prezentare generală a notei de răscumpărare

Mesajul amenințării care solicită răscumpărare urmează modelul STOP/Djvu stabilit. Menționează că victimelor răscumpărării li se spune să plătească este stabilit la 980 USD. Cu toate acestea, acea sumă inițială poate fi redusă cu 50% dacă utilizatorii afectați contactează hackerii în termen de 72 de ore de la atacul Gcyi Ransomware. În notă sunt furnizate două adrese de e-mail - „support@sysmail.ch” și „helprestoremanager@airmail.cc”. Victimelor li se spune, de asemenea, că, ca parte a mesajelor lor, pot atașa un singur fișier blocat pe care se presupune că operatorii Gcyi Ransomware îl vor decripta gratuit.

Întregul set de instrucțiuni lăsate de amenințare este:

' ATENȚIE!

Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs., cum ar fi imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer, iar noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-XG8CpMbJwj
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Vă rugăm să rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.

Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@sysmail.ch

Rezervați adresa de e-mail pentru a ne contacta:
helprestoremanager@airmail.cc

ID-ul dvs. personal: '