Tury Ransomware

Binabalaan ng mga mananaliksik ng cybersecurity ang mga user tungkol sa bagong variant ng STOP/Djvu Ransomware. Ang banta ay sinusubaybayan bilang Tury Ransomware at bagama't wala itong anumang makabuluhang pagpapabuti sa iba pang mga nagbabantang variant mula sa pamilyang ito, ito ay may kakayahang magdulot ng napakalaking pinsala sa mga nahawaang device. Sa pamamagitan ng pagpapatakbo ng isang nakagawiang pag-encrypt sa system, ang Tury Ransomware ay magla-lock ng malawak na hanay ng iba't ibang uri ng file - mga dokumento, PDF, archive, database at higit pa. Ang lahat ng mga naka-encrypt na file ay magkakaroon ng '.tury' na nakadugtong sa kanilang mga orihinal na pangalan.

Ang ransom note na ibinaba ni Tury ay sumusunod din sa itinatag na pattern na sinusunod sa mga pagbabanta ng STOP/Djvu . Ang mga aktor ng banta ay nagsasaad na handa silang magbigay ng tool sa decryptor at ng mga kinakailangang decryption key ngunit pagkatapos lamang makatanggap ng $980 na bayad sa ransom mula sa kanilang mga biktima. Ang paunang halagang ito ay dapat na mababawasan ng 50% para sa mga biktimang nakipag-ugnayan sa loob ng unang 72 oras. Dalawang email address ang binanggit sa tala - 'support@fishmail.top' at 'datarestorehelp@airmail.cc.' Bilang bahagi ng kanilang mensahe, ang mga biktima ay maaaring mag-attach ng isang solong naka-lock na file upang mai-decrypt nang libre ng mga hacker, bilang isang pagpapakita ng kanilang kakayahang mabawi ang naka-encrypt na data.

Ang buong teksto ng ransom note na inihatid ng Tury Ransomware ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-o7UXxOstmw
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID:'