Eyrv Ransomware

Eyrv Ransomware — еще один вариант из семейства вредоносных программ STOP/Djvu. В целом угроза является практически точной копией других вариантов этого семейства. Однако этот факт не должен вводить пользователей в заблуждение, заставляя думать, что Эйрв менее опасен. После доставки на целевые компьютеры угроза может легко заблокировать хранящуюся там информацию с помощью процедуры шифрования.

Жертвы заметят, что к каждому затронутому файлу теперь добавлено новое расширение «.eyrv» к его исходному имени. Кроме того, на скомпрометированном устройстве будет создан новый текстовый файл с именем «_readme.txt». В этом файле содержится записка о выкупе с инструкциями для жертвы.

Обзор Ransom Note

Открытие текстового файла показывает, что сообщение Eyrv Ransomware следует типичному шаблону, установленному другими угрозами STOP/Djvu . Пользователям сообщают, что для получения от злоумышленников инструмента дешифрования и ключа им необходимо заплатить выкуп в размере 980 долларов. Однако, если они свяжутся и отправят сообщение хакерам в течение первых 72 часов, сумма, которую им нужно будет заплатить, будет на 50% меньше и составит 490 долларов.

Eyrv Ransomware оставляет два электронных письма как потенциальные способы связаться с киберпреступниками. Основной адрес — «support@sysmail.ch», а второй адрес электронной почты — «supportsys@airmail.cc» — резервный. В рамках своих сообщений пользователи могут отправить один заблокированный файл для бесплатной расшифровки. Единственное условие, указанное в примечании, это то, что выбранный файл не должен содержать никакой важной информации.

Полный текст заметки:

' ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-kilPVod4em
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@sysmail.ch

Зарезервируйте адрес электронной почты для связи с нами:
supportsys@airmail.cc

Ваш личный идентификатор: '