Программа-вымогатель Tohj

К CagedTech году в Ransomware году

Перевести на:

Tohj Ransomware — это вариант печально известного семейства STOP/Djvu Ransomware. Несмотря на это, разрушительный потенциал угрозы ни в малейшей степени не следует недооценивать. При запуске на зараженных устройствах Tohj Ransomware оставит большую часть данных, хранящихся на них, в совершенно непригодном для использования состоянии. Благодаря надежному процессу шифрования, используемому этим штаммом вредоносного ПО, жертвы не смогут получить доступ к своим документам, PDF-файлам, архивам, базам данных и многим другим типам файлов.

Имена зашифрованных файлов будут изменены путем добавления «.tohj» в качестве нового расширения файла. Угроза также создаст текстовый файл с именем «_readme.txt» на взломанных устройствах. Файл содержит записку о выкупе с подробными инструкциями для жертв. Согласно сообщению Tohj с требованием выкупа, его жертвы должны будут заплатить злоумышленникам сумму в размере 980 долларов. Если заметке можно поверить, киберпреступники отправят обратно инструмент дешифратора и необходимые ключи дешифрования.

Как и типичный вариант STOP/Djvu , программа-вымогатель Tohj также заявляет, что жертвам, которые инициируют общение в течение первых 72 часов, необходимо будет заплатить только половину первоначальной суммы выкупа. Затронутые пользователи или юридические лица, по-видимому, также могут отправить один зашифрованный файл для бесплатной разблокировки. Адреса электронной почты, упомянутые в примечании: «restorealldata@firemail.cc» и «gorentos@bitmessage.ch». Операторы Tohj Ransomware также оставляют учетную запись Telegram — «@datarestore», которую можно использовать для связи с ними.

Полный текст заметки:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как фотографии, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
https://we.tl/t-WbgTMF1Jmw
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
restorealldata@firemail.cc

Зарезервируйте адрес электронной почты для связи с нами:
gorentos@bitmessage.ch

Наш Telegram-аккаунт:
@datarestore

Ваш личный идентификатор:'