PPHG Ransomware

Програмне забезпечення PPHG Ransomware було визначено як ще одне доповнення до підлого сімейства загроз STOP/Djvu. Хоча його можна вважати варіантом, що в значній мірі ідентичний іншим загрозам цього сімейства, потужний алгоритм шифрування PPHG Ransomware гарантує, що він може завдати значної шкоди комп’ютерним системам, які він заражає.

Справді, уражені користувачі опиняться повністю заблокованими у доступі або використанні майже всіх файлів, що зберігаються на зламаних пристроях. PPHG може блокувати документи, зображення, аудіо та відео файли, архіви, базу даних тощо. До імен усіх зашифрованих файлів буде додано '.pphg'. Крім того, загроза створить текстовий файл під назвою '_readme.txt' на зламаній системі. У цьому файлі буде записка про викуп із докладними вимогами зловмисників.

Огляд записки про викуп

Читання повідомлення у файлі, залишеному PPHG Ransomware, показує, що зловмисники хочуть отримати викуп рівно 980 доларів. Відповідно до записки, вони потім надішлють назад програмний інструмент і ключ дешифрування, необхідні для відновлення заблокованих даних. Також присутня типова пропозиція знизити ціну викупу вдвічі, що спостерігається в інших загрозах STOP/Djvu . Очевидно, єдиною вимогою є те, щоб жертви загрози розпочали спілкування з кіберзлочинцями протягом 72 годин після атаки програм-вимагачів. Крім того, як частина свого повідомлення, жертви можуть прикріпити один зашифрований файл, щоб його безкоштовно розблокувати.

Повна записка, залишена PPHG Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от зображення, бази даних, документи та інші важливі файли, зашифровані найнадійнішим шифруванням та унікальним ключем.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
hxxps://we.tl/t-NdDG3HIUZp
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку «Спам» або «Сміття» електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
support@sysmail.ch

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc

Ваш особистий ідентифікатор: '