Eiur Ransomware
Програма-вимагач Eiur, ще один член плідної родини програм-вимагачів STOP/Djvu, є ще однією загрозою, спрямованою на шифрування важливих файлів, що зберігаються на цільовій машині. Щоб унеможливити доступ користувачів комп’ютерів до своїх даних, програма-вимагач Eiur використовує надійний метод шифрування, який можна зламати лише за допомогою інструменту дешифрування, яким володіють люди, що стоять за атакою. Тому, якщо жертви знову захочуть отримати доступ до своїх даних, їм доведеться заплатити викуп, щоб отримати необхідний інструмент.
Як і всі члени сімейства STOP/Djvu , програма-вимагач Eiur змінює назви зашифрованих файлів, додаючи розширення файлу «.eiur» у кінці їхніх назв. Наступним кроком програми-вимагача Eiur є відображення повідомлення з вимогою викупу в текстовому файлі під назвою «_readme.txt», яке обіцяє жертвам надати ключ розшифровки, щойно буде сплачено викуп. Витребуваний викуп становить 980 доларів. Проте жертви можуть заплатити половину цієї суми, 490 доларів, якщо зв’яжуться зі зловмисниками протягом перших 72 годин після нападу. Жертви також можуть безкоштовно надіслати один файл для розшифровки як доказ того, що їхні дані можна відновити.
Повідомлення про викуп, представлене Eiur Ransomware, говорить:
'УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-5JlAL7HXIu
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.
Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@bestyourmail.ch
Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc
Ваш ідентифікатор:
{random-44-character-alphanumeric-id}'
Однак слід уникати адрес електронної пошти support@bestyourmail.ch і supportsys@airmail.cc, а також виплати викупу, оскільки взаємодія зі злочинцями не є рекомендованим рішенням. Замість цього жертвам слід шукати альтернативні способи відновлення своїх даних і не забувати видаляти загрозу з інфікованого ПК.
