Rugj Ransomware

En annan hotfull STOP/Djvu-variant har upptäckts av infosec-communityt. Hotet heter Rugj Ransomware och fungerar på ett liknande sätt som alla andra varianter av STOP/Djvu Ransomware- familjen. DeRugj Ransomware riktar sig till enskilda datoranvändarehuvudsakligen och väl inne i sina datorer kommer Rugj att initiera en stark krypteringsprocess som kommer att låsa filerna som lagras där. Som ett resultat kommer offren inte längre att kunna öppna några dokument, databaser, arkiverade, PDF-filer, bilder, foton, etc. Varje låst fil kommer att ha ".rugj" tillagd till sitt ursprungliga namn som ett nytt tillägg. Slutligen kommer hotet att generera en ny textfil på de komprometterade systemen med namnet '_readme.txt' som kommer att innehålla en lösennota med instruktioner för användarna.

Rugj Ransomwares krav

Lösenanteckningen överensstämmer med de lösenkrävande meddelandena från andra STOP/Djvu malware-varianter. Den säger att för att få dekrypteringsnyckeln och mjukvaruverktyget från hackarna måste offren betala en lösensumma på 980 dollar. Om sedeln kan litas på kan den summan minskas med 50 % till 490 USD. Allt som de drabbade användarna behöver göra är att initiera kommunikation med angriparna inom de första 72 timmarna efter ransomware-attacken. Hackarna tillåter också att en enda fil skickas till dem som de förmodligen kommer att låsa upp och returnera till användaren gratis.

Den fullständiga texten i Rugj Ransomwares anteckning är:

' Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-fhnNOAYC8Z
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
manager@mailtemp.ch

Boka e-postadress för att kontakta oss:
helpmanager@airmail.cc '