Wrui Ransomware
Семейство программ-вымогателей STOP / Djvu остается невероятно популярным в кругах киберпреступников, и новые варианты программ-вымогателей, принадлежащие к ПО-вымогателям STOP / Djvu, все еще распространяются в дикой природе. Одной из последних угроз, наблюдаемых сообществом информационных технологий, является угроза под названием Wrui Ransomware. Хотя он работает как простой вариант без каких-либо серьезных улучшений или отклонений от установленной формулы, Wrui Ransomware по-прежнему может нанести огромный ущерб любой зараженной компьютерной системе.
Пользователи, затронутые угрозой, заметят, что почти все их файлы внезапно стали недоступными и непригодными для использования. Единственные, что можно было сохранить, - это файлы для критических системных процессов, которые в противном случае привели бы к нестабильности всей системы. Цель хакеров - вымогать у своих жертв деньги в обмен на ключ дешифрования и программное обеспечение, которое потенциально могло бы восстановить заблокированные данные.
Всякий раз, когда программа-вымогатель Wrui шифрует файл, она добавляет к исходному имени файла «.wrui» в качестве нового расширения. Между тем, угроза также отправит записку о выкупе с инструкциями для своих жертв. Заметка будет содержаться в текстовых файлах с именем _readme.txt. Согласно сообщению от хакеров, они рассчитывают получить сумму в 980 долларов, если хотят помочь пострадавшим пользователям. Так как около 1000 долларов - это значительная сумма денег, которую не у всех есть, хакеры также предлагают сократить выкуп вдвое до 490 долларов, если они получат сообщение от своих жертв в течение первых 72 часов после заражения вымогателем. Для этой цели предусмотрены два адреса электронной почты: основной адрес электронной почты - helpteam@mail.ch, а резервный адрес - helpmanager@airmail.cc. Жертвы Wrui Ransomware могут прикрепить к своему электронному письму один неважный файл, который будет бесплатно расшифрован.
Полный текст примечания к программе-вымогателю Wrui:
"ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с помощью самого надежного шифрования и уникального ключа.
Единственный способ восстановить файлы - это приобрести для вас инструмент дешифрования и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видеообзор инструмента дешифрования:
hxxps: //we.tl/t-MWDNpfphPO
Стоимость закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас 490 долларов.
Обратите внимание, что вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» в своей электронной почте, если вы не получаете ответа более 6 часов.
Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:
helpteam@mail.ch
Зарезервируйте адрес электронной почты, чтобы связаться с нами:
helpmanager@airmail.cc
Ваш личный идентификатор: '
