Hruu Ransomware
Ang Hruu Ransomware ay maaaring isang variant mula sa STOP/Djvu malware na pamilya, ngunit hindi nito ginagawang mas nakakapinsala bilang isang banta. Sa katunayan, ang mga system na nahawaan ng Hruu ay sasailalim sa isang nakagawiang pag-encrypt na mag-iiwan sa karamihan ng mga file na nakaimbak doon sa ganap na hindi magagamit na estado. Hindi na maa-access ng mga biktima ang alinman sa kanilang mga dokumento, PDF, database, archive, larawan at iba pang uri ng file.
Lahat ng mga naka-encrypt na file ay mamarkahan sa pamamagitan ng paglalagay ng '.hruu' sa kanilang orihinal na mga pangalan ng file. Bilang karagdagan, ang banta ay lilikha ng bagong text file sa nilabag na device. Pinangalanang '_readme.txt,' ang tungkulin ng file na ito ay maghatid ng set ng mga tagubilin mula sa mga umaatake.
Mga Detalye ng Ransom Note
Ang ransom note na ipinakita ng Hruu Ransomware ay sumusunod sa karaniwang STOP/Djvu na template. Nakasaad dito na ang mga biktima ng banta ay dapat magbayad ng ransom na $980 kung gusto nilang matanggap ang decryption key at software tool mula sa mga hacker. Gayunpaman, kung ang mga user ay nagpasimula ng komunikasyon sa loob ng unang 72 oras ng pag-atake, makakatanggap sila ng mga kagustuhang tuntunin sa pamamagitan ng pagpapababa ng kabuuan ng ransom ng 50% hanggang $490.
Upang magawa ito, inaasahang makipag-ugnayan ang mga user sa isa sa dalawang email address at isang Telegram account na binanggit sa ransom note - 'restorealldata@firemail.cc,' 'gorentos@bitmessage.ch,' at '@datarestore.' Bilang bahagi ng kanilang mensahe, ang mga user ay sinabihan na maaari silang mag-attach ng isang naka-encrypt na file para diumano ay ma-unlock nang libre.
Ang buong mensaheng iniwan ng Hruu Ransomware ay:
' PANSIN!
Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin ng video overview decrypt tool:
https://we.tl/t-WbgTMF1Jmw
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang diskwentong 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.
Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
restorealldata@firemail.cc
Magreserba ng e-mail address para makipag-ugnayan sa amin:
gorentos@bitmessage.ch
Ang aming Telegram account:
@datarestore
Ang iyong personal na ID: '
