Irjg Ransomware

Irjg Ransomware Описание

Исследователи Infosec продолжают обнаруживать новые угрозы программ-вымогателей, в основе которых лежит печально известная программа-вымогатель STOP / Djvu. Последний из обнаруженных вариантов этого семейства называется Irjg Ransomware. Как и следовало ожидать, вредоносная программа Irjg работает по той же схеме, что и все другие варианты STOP / Djvu. Однако он по-прежнему способен нанести значительный ущерб взломанным компьютерам и устройствам. Запуская процесс шифрования с помощью не поддающегося взлому криптографического алгоритма, угроза может заблокировать огромное количество файлов различных типов. В результате жертвы потеряют доступ к своим личным или бизнес-документам, архивам, PDF-файлам, базам данных, изображениям, фотографиям и т. Д.

Во время шифрования все затронутые файлы будут помечены добавлением '.irjg' к их именам в качестве нового расширения. Наконец, угроза отбрасывает сообщение с требованием выкупа, содержащееся в текстовом файле _readme.txt.

Подробности записки о выкупе

Инструкции, оставленные Irjg Ransomware, идентичны сообщениям, доставляемым другими угрозами STOP / Djvu. В записке говорится, что жертвы могут восстановить свои заблокированные данные, заплатив выкуп хакерам, которые затем предоставят необходимый инструмент дешифрования и ключ. Цена выкупа установлена в размере 980 долларов, но ее можно уменьшить. Если записке можно доверять, злоумышленники готовы сократить 50% выкупа, если затронутые пользователи инициируют контакт в течение первых 72 часов после заражения Irjg Ransomware.

Жертвам предоставляется два адреса электронной почты, которые можно использовать для связи: «manager@mailtemp.ch» и «supporthelp@airmail.cc». Они также прикрепляют один заблокированный файл, который затем должен быть бесплатно разблокирован и возвращен обратно. Единственное требование, упомянутое в примечании, - чтобы прикрепленный файл не содержал важной информации.

Полный текст примечания:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!

Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с помощью самого надежного шифрования и уникального ключа.

Единственный способ восстановить файлы - это приобрести для вас инструмент дешифрования и уникальный ключ.

Это программное обеспечение расшифрует все ваши зашифрованные файлы.

Какие гарантии у вас есть?

Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.

Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.

Вы можете получить и посмотреть видеообзор инструмента дешифрования:

hxxps: //we.tl/t-xl2bbDnZSN

Стоимость закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов.

Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас 490 долларов.

Обратите внимание, что вы никогда не восстановите свои данные без оплаты.

Проверьте папку «Спам» или «Нежелательная почта» в своей электронной почте, если вы не получаете ответа более 6 часов.

Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:

manager@mailtemp.ch

Зарезервируйте адрес электронной почты, чтобы связаться с нами:

supporthelp@airmail.cc

Ваш личный идентификатор: '