Gru Ransomware
Gru Ransomware, çok sayıda dosya türünü kilitleyebilen ve onları kullanılamaz hale getirebilen bir tehdittir. Tipik bir fidye yazılımı tarzında, tehdit, kurbanlarına verilerin geri yüklenmesi için gerekli şifre çözme yazılımını satın almalarını teklif etme bahanesiyle para için şantaj yapacaktır. Gru Ransomware bir dosyayı her şifrelediğinde, o dosyanın orijinal adına '.gru' ekler. Kurbanlara yönelik talimatların yer aldığı fidye notu ise 'read_it.txt' adlı bir metin dosyasına yerleştirilecek.
Talimatlara göre, kurbanların şifre çözme aracını bilgisayar korsanlarından tam olarak 1500 dolara 'satın alması' gerekecek. Ancak, ödeme, sağlanan kripto-cüzdan adresine aktarılan Bitcoin cinsinden olmalıdır. Not, tehdidin kurbanlarından bahsetmiyor, bilgisayar korsanlarının verileri geri yükleme yeteneğinin bir göstergesi olarak ücretsiz olarak kilidi açılacak şifreli bir dosya göndermelerine izin verilecek. Not ayrıca, etkilenen kullanıcılara, ek ayrıntılar için siber suçlulara ulaşmak için kullanılabilecek herhangi bir iletişim kanalı sağlamaz.
Notun tam metni şöyle:
' HAYIR!!!
Tüm dosyalarınız şifrelendi
Bilgisayarınıza bir fidye yazılımı virüsü bulaştı. Dosyalarınız şifrelendi ve siz
yardımımız olmadan şifrelerini çözebilir. Dosyalarımı geri almak için ne yapabilirim? Özel ürünümüzü satın alabilirsiniz.
şifre çözme yazılımı, bu yazılım tüm verilerinizi kurtarmanıza ve
bilgisayarınızdan fidye yazılımı.Yazılımın fiyatı 1.500$'dır. Ödeme sadece Bitcoin ile yapılabilir.
Nasıl ödeme yaparım, Bitcoin'i nereden alırım?
Bitcoin satın almak ülkeden ülkeye değişir, hızlı bir google araması yapmanız önerilir.
Bitcoin'i nasıl satın alacağınızı öğrenmek için kendiniz
Müşterilerimizin çoğu bu sitelerin hızlı ve güvenilir olduğunu bildirmiştir:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comÖdeme bilgileriMiktar: 0.1473766 BTC
Bitcoin Adresi: bc1qw0ll8p9m8uezhqhyd7z459ajrk722yn8c5j4fg '
