Hruu Ransomware
Hruu Ransomware อาจแตกต่างจากตระกูลมัลแวร์ STOP/Djvu แต่นั่นไม่ได้ทำให้อันตรายน้อยลงในฐานะภัยคุกคาม อันที่จริง ระบบที่ติดไวรัส Hruu จะต้องอยู่ภายใต้ขั้นตอนการเข้ารหัสซึ่งจะทำให้ไฟล์ส่วนใหญ่ที่เก็บไว้ในสถานะใช้งานไม่ได้โดยสิ้นเชิง เหยื่อจะไม่สามารถเข้าถึงเอกสาร PDF ฐานข้อมูล อาร์ไคฟ์ รูปภาพ และไฟล์ประเภทอื่นๆ ได้อีกต่อไป
ไฟล์ที่เข้ารหัสทั้งหมดจะถูกทำเครื่องหมายโดยมี '.hruu' ต่อท้ายชื่อไฟล์ดั้งเดิม นอกจากนี้ ภัยคุกคามจะสร้างไฟล์ข้อความใหม่บนอุปกรณ์ที่ละเมิด ชื่อ '_readme.txt' บทบาทของไฟล์นี้คือการส่งชุดคำสั่งจากผู้โจมตี
รายละเอียดของบันทึกค่าไถ่
หมายเหตุเรียกค่าไถ่ที่นำเสนอโดย Hruu Ransomware เป็นไปตามแม่แบบ STOP/ Djvu ทั่วไป ระบุว่าผู้ที่ตกเป็นเหยื่อของการคุกคามจะต้องจ่ายค่าไถ่ $980 หากพวกเขาต้องการรับคีย์ถอดรหัสและเครื่องมือซอฟต์แวร์จากแฮกเกอร์ อย่างไรก็ตาม หากผู้ใช้เริ่มการสื่อสารภายใน 72 ชั่วโมงแรกของการโจมตี พวกเขาจะได้รับเงื่อนไขพิเศษโดยมีผลรวมของค่าไถ่ลดลง 50% เป็น 490 ดอลลาร์
ในการทำเช่นนั้น ผู้ใช้จะต้องติดต่อหนึ่งในสองที่อยู่อีเมลและบัญชีโทรเลขที่ระบุไว้ในบันทึกเรียกค่าไถ่ - 'restorealldata@firemail.cc' 'gorentos@bitmessage.ch' และ '@datarestore' ในส่วนของข้อความ ผู้ใช้จะได้รับแจ้งว่าสามารถแนบไฟล์ที่เข้ารหัสเพียงไฟล์เดียวเพื่อปลดล็อกได้ฟรี
ข้อความเต็มจาก Hruu Ransomware คือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสได้เพียง 1 ไฟล์ฟรี ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูวิดีโอเครื่องมือถอดรหัสภาพรวม:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่มีวันกู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง
ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.cc
สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.ch
บัญชีโทรเลขของเรา:
@datarestore
รหัสส่วนตัวของคุณ: '
