Тохј Рансомваре

До CagedTech. у Ransomware

Преведи на:

Тохј Рансомваре је варијанта злогласне породице СТОП/Дјву Рансомваре-а. Упркос овој чињеници, деструктивни потенцијал претње не треба ни најмање потценити. Када се изврши на зараженим уређајима, Тохј Рансомваре ће већину података сачуваних на њима оставити у потпуно неупотребљивом стању. Захваљујући снажном процесу шифровања који користи овај малвер, жртве неће моћи да приступе својим документима, ПДФ-овима, архивама, базама података и многим другим типовима датотека.

Имена шифрованих датотека ће бити измењена додавањем '.тохј' као нове екстензије датотеке. Претња ће такође креирати текстуалну датотеку под називом '_реадме.ткт' на оштећеним уређајима. Фајл садржи белешку о откупнини са детаљним упутствима за жртве. Према Тохјевој поруци која захтева откуп, њене жртве ће морати да плате суму од 980 долара актерима претњи. Ако се белешци може веровати, сајбер криминалци ће послати назад алат за дешифровање и неопходне кључеве за дешифровање.

Као типична СТОП/Дјву варијанта, Тохј Рансомваре такође наводи да ће жртве које започну комуникацију у прва 72 сата морати да плате само половину почетног износа откупнине. Погођени корисници или корпоративни ентитети очигледно такође могу да пошаљу једну шифровану датотеку која ће бити бесплатно откључана. Адресе е-поште поменуте у напомени су „рестореаллдата@фиремаил.цц“ и „горентос@битмессаге.цх“. Оператери Тохј Рансомваре-а такође остављају Телеграм налог - '@датаресторе', који се може користити за контактирање са њима.

Пун текст белешке је:

'ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су фотографије, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хттпс://ве.тл/т-ВбгТМФ1Јмв
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, то је за вас 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
рестореаллдата@фиремаил.цц

Резервишите е-маил адресу да бисте нас контактирали:
горентос@битмессаге.цх

Наш Телеграм налог:
@датаресторе

Ваш лични ИД:'