Pohj Ransomware

Pohj Ransomware — это вариант из семейства вредоносных программ STOP/Djvu. Этот конкретный штамм вредоносного ПО уже давно пользуется огромной популярностью среди киберпреступников, и исследователи информационной безопасности выявляют все больше и больше вариантов на его основе. Несмотря на то, что Pohj Ransomware не был оснащен какими-либо существенными улучшениями, угроза по-прежнему способна нанести огромный ущерб данным, хранящимся на зараженных устройствах. Действительно, жертвы не смогут получить доступ к большинству своих документов, архивов, баз данных, изображений и многих других типов файлов.

Следуя обычному поведению STOP/Djvu , угроза добавит к зашифрованным файлам 4-символьную строку в качестве нового расширения файла. В этом случае жертвы заметят, что к именам их файлов добавлено расширение «.pohj». Затем на устройство будет отправлена записка о выкупе в виде текстового файла с именем «_readme.txt».

Требования Pohj Ransomware остаются такими же, как и у других вариантов этого семейства. Операторы угрозы требуют выплаты суммы в размере 980 долларов. Для жертв, которые вступят в контакт в течение 72 часов после атаки, цена выкупа предположительно будет снижена вдвое до 490 долларов. Киберпреступники также заявляют, что могут бесплатно расшифровать один файл. Пользователи могут связаться с ними по двум адресам электронной почты, указанным в записке о выкупе: «support@fishmail.top» и «datarestorehelp@airmail.cc».

Полный текст записки о выкупе, оставленной Pohj Ransomware:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-oTIha7SI4s
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@fishmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:'