Kruu Ransomware

Kruu Ransomware เป็นอีกหนึ่งตัวแปรที่มีศักยภาพที่สร้างขึ้นจากตระกูลมัลแวร์ STOP/Djvu ที่อาชญากรไซเบอร์ใช้เพื่อล็อคข้อมูลของเหยื่อ ไฟล์ที่เข้ารหัสโดย Kruu จะไม่สามารถใช้งานได้อย่างสมบูรณ์ และการกู้คืนข้อมูลโดยไม่ต้องใช้คีย์ถอดรหัสที่จำเป็นมักจะเป็นไปไม่ได้ นอกจากนี้ ภัยคุกคามยังสามารถส่งผลกระทบกับไฟล์ประเภทต่างๆ จำนวนมาก เพื่อให้มั่นใจว่าความเสียหายที่เกิดขึ้นจะเข้าถึงข้อมูลส่วนใหญ่ที่จัดเก็บไว้ในอุปกรณ์ที่ถูกละเมิด

ไฟล์ที่เข้ารหัสทั้งหมดจะถูกทำเครื่องหมายโดยมี '.Kruu' ต่อท้ายชื่อเดิม ผู้ที่ตกเป็นเหยื่อจะสังเกตเห็นว่ามีไฟล์ข้อความใหม่อยู่ในระบบที่ถูกบุกรุก ชื่อ '_readme.txt' ไฟล์นี้จะมีบันทึกค่าไถ่พร้อมคำแนะนำจากแฮกเกอร์

ภาพรวมของหมายเหตุเรียกค่าไถ่

ความต้องการของผู้ดำเนินการคุกคามของภัยคุกคาม Kruu Ransomware นั้นสอดคล้องกับสิ่งที่ถือได้ว่าเป็นบรรทัดฐานสำหรับภัยคุกคาม STOP/Djvu พวกเขาระบุว่าเหยื่อจะต้องจ่ายค่าไถ่ 980 ดอลลาร์ หากพวกเขาต้องการรับคีย์ถอดรหัสและเครื่องมือซอฟต์แวร์จากอาชญากรไซเบอร์

อย่างไรก็ตาม ผลรวมเริ่มต้นนี้อาจลดลง 50% เป็น 490 ดอลลาร์ ตามคำแนะนำ ข้อกำหนดเพียงอย่างเดียวคือสำหรับผู้ใช้ที่ได้รับผลกระทบในการส่งข้อความถึงอาชญากรไซเบอร์ ณ จุดใดก็ได้ภายใน 72 ชั่วโมงแรกของการติดเชื้อ Kruu เหยื่อยังได้รับคำสั่งให้ส่งไฟล์ที่ล็อคไว้ 1 ไฟล์เพื่อถอดรหัสฟรีอย่างแน่นอน พวกเขาสามารถแนบไฟล์ไปกับข้อความอีเมลและส่งไปยังที่อยู่อีเมลสองแห่งที่กล่าวถึงในหมายเหตุ - 'manager@time2mail.ch' และ 'supportsys@airmail.cc'

ข้อความทั้งหมดของความต้องการของ Kruu Ransomware คือ:

' โปรดทราบ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสได้เพียง 1 ไฟล์ฟรี ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูวิดีโอเครื่องมือถอดรหัสภาพรวม:
hxxps://we.tl/t-2w6I3WpXEh
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่มีวันกู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
manager@time2mail.ch

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
supportsys@airmail.cc

รหัสส่วนตัวของคุณ: '