Pohj Ransomware
Pohj Ransomware je variant z rodiny malvéru STOP/Djvu. Tento konkrétny kmeň malvéru je medzi kyberzločincami už dlhšiu dobu mimoriadne populárny, pričom výskumníci z Infosec na jeho základe identifikujú čoraz viac variantov. Aj keď Pohj Ransomware nebol vybavený žiadnymi významnými vylepšeniami, hrozba je stále schopná spôsobiť masívne poškodenie údajov uložených na infikovaných zariadeniach. Obete skutočne nebudú mať prístup k väčšine svojich dokumentov, archívov, databáz, obrázkov a mnohých ďalších typov súborov.
Po bežnom správaní STOP/Djvu hrozba pripojí zašifrované súbory 4-znakovým reťazcom ako novú príponu súboru. V tomto prípade si obete všimnú, že do názvov ich súborov bol pridaný „.pohj“. Potom sa na zariadenie uloží výkupné ako textový súbor s názvom _readme.txt.
Požiadavky Pohj Ransomware zostávajú v súlade s požiadavkami ostatných variantov tejto rodiny. Operátori hrozby požadujú zaplatenie sumy 980 dolárov. Pre obete, ktoré nadviažu kontakt do 72 hodín od útoku, sa cena výkupného údajne zníži o polovicu na 490 dolárov. Kyberzločinci tiež uvádzajú, že môžu bezplatne dešifrovať jeden súbor. Používatelia ich môžu kontaktovať prostredníctvom dvoch e-mailových adries uvedených v poznámke o výkupnom – „support@fishmail.top“ a „datarestorehelp@airmail.cc“.
Úplný text výkupného, ktorý zanechal Pohj Ransomware, je:
'POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú obrázky, databázy, dokumenty a ďalšie dôležité informácie, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-oTIha7SI4s
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
podpora@fishmail.topRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
datarestorehelp@airmail.ccVaše osobné ID:'
