Tohj Ransomware

โดย CagedTech ใน Ransomware

แปลเป็น:

Tohj Ransomware เป็นตัวแปรของตระกูล STOP/Djvu Ransomware ที่น่าอับอาย แม้จะมีข้อเท็จจริงนี้ ศักยภาพในการทำลายล้างของภัยคุกคามก็ไม่ควรมองข้ามแม้แต่น้อย เมื่อดำเนินการบนอุปกรณ์ที่ติดไวรัส Tohj Ransomware จะปล่อยให้ข้อมูลส่วนใหญ่เก็บไว้ในสถานะที่ไม่สามารถใช้งานได้อย่างสมบูรณ์ ด้วยกระบวนการเข้ารหัสที่รัดกุมซึ่งใช้โดยมัลแวร์สายพันธุ์นี้ เหยื่อจะไม่สามารถเข้าถึงเอกสาร ไฟล์ PDF ไฟล์เก็บถาวร ฐานข้อมูล และไฟล์ประเภทอื่นๆ ได้

ชื่อของไฟล์ที่เข้ารหัสจะได้รับการแก้ไขโดยการเพิ่ม '.tohj' เป็นนามสกุลไฟล์ใหม่ ภัยคุกคามจะสร้างไฟล์ข้อความชื่อ '_readme.txt' บนอุปกรณ์ที่ถูกละเมิด ไฟล์นี้มีหมายเหตุเรียกค่าไถ่พร้อมคำแนะนำโดยละเอียดสำหรับผู้ที่ตกเป็นเหยื่อ ตามข้อความเรียกร้องค่าไถ่ของ Tohj ผู้ที่ตกเป็นเหยื่อจะต้องจ่ายเงินจำนวน 980 ดอลลาร์ให้กับผู้คุกคาม หากสามารถเชื่อบันทึกย่อได้ อาชญากรไซเบอร์จะส่งเครื่องมือถอดรหัสลับและคีย์ถอดรหัสที่จำเป็นกลับมา

เช่นเดียวกับตัวแปร STOP/Djvu ทั่วไป Tohj Ransomware ยังระบุด้วยว่าผู้ที่ตกเป็นเหยื่อที่เริ่มการสื่อสารภายใน 72 ชั่วโมงแรกจะต้องจ่ายเงินเพียงครึ่งเดียวของจำนวนเงินค่าไถ่เริ่มต้น เห็นได้ชัดว่าผู้ใช้ที่ได้รับผลกระทบหรือนิติบุคคลสามารถส่งไฟล์ที่เข้ารหัสไฟล์เดียวเพื่อปลดล็อกได้ฟรี ที่อยู่อีเมลที่กล่าวถึงในบันทึกย่อคือ 'restorealldata@firemail.cc' และ 'gorentos@bitmessage.ch' ผู้ดำเนินการ Tohj Ransomware ยังออกจากบัญชี Telegram - '@datarestore' ซึ่งสามารถใช้ติดต่อพวกเขาได้

ข้อความทั้งหมดของบันทึกย่อคือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.cc

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.ch

บัญชีโทรเลขของเรา:
@datarestore

รหัสส่วนตัวของคุณ:'