Hruu Ransomware
Hruu Ransomware може бути варіантом із сімейства шкідливих програм STOP/Djvu, але це не робить його менш шкідливим як загроза. Дійсно, системи, заражені Hruu, будуть піддані процедурі шифрування, яка залишить більшість файлів, що зберігаються там, у повністю непридатному стані. Жертви більше не матимуть доступу до своїх документів, PDF-файлів, баз даних, архівів, фотографій та інших типів файлів.
Усі зашифровані файли будуть позначені додаванням «.hruu» до оригінальних імен файлів. Крім того, загроза створить новий текстовий файл на зламаному пристрої. Цей файл має назву "_readme.txt", і роль цього файлу полягає в доставці набору інструкцій від зловмисників.
Деталі записки про викуп
Записка про викуп, представлена Hruu Ransomware, відповідає типовому шаблону STOP/Djvu . У ньому зазначається, що жертви загрози повинні заплатити викуп у розмірі 980 доларів, якщо вони хочуть отримати ключ дешифрування та програмний інструмент від хакерів. Однак, якщо користувачі розпочнуть спілкування протягом перших 72 годин після атаки, вони отримають пільгові умови, зменшивши суму викупу на 50% до 490 доларів.
Для цього користувачі повинні зв’язатися з однією з двох адрес електронної пошти та облікового запису Telegram, зазначених у записці про викуп — «restorealldata@firemail.cc», «gorentos@bitmessage.ch» та «@datarestore». Як частину свого повідомлення, користувачам повідомляють, що вони можуть прикріпити один зашифрований файл, який нібито буде розблокований безкоштовно.
Повне повідомлення, залишене Hruu Ransomware:
' УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як фотографії, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
https://we.tl/t-WbgTMF1Jmw
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку "Спам" або "Сміття" електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.
Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
restorealldata@firemail.cc
Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
gorentos@bitmessage.ch
Наш обліковий запис Telegram:
@datarestore
Ваш особистий ідентифікатор: '
