Програми-вимагачі Tohj

До CagedTech року в Ransomware році

Перекласти на:

Програмне забезпечення-вимагач Tohj є варіантом сумнозвісного сімейства програм-вимагачів STOP/Djvu. Незважаючи на цей факт, не можна анітрохи недооцінювати руйнівний потенціал загрози. Під час запуску на заражених пристроях програма-вимагач Tohj залишає більшість даних, що зберігаються на них, у повністю непридатному для використання стані. Завдяки надійному процесу шифрування, який використовується цим штамом зловмисного програмного забезпечення, жертви не зможуть отримати доступ до своїх документів, PDF-файлів, архівів, баз даних і багатьох інших типів файлів.

Назви зашифрованих файлів буде змінено шляхом додавання «.tohj» як нового розширення файлу. Загроза також створить текстовий файл під назвою '_readme.txt' на зламаних пристроях. Файл містить записку про викуп із докладними інструкціями для жертв. Згідно з повідомленням Tohj із вимогою викупу, його жертви повинні будуть заплатити зловмисникам суму в 980 доларів. Якщо записці можна повірити, кіберзлочинці надішлють назад інструмент дешифрування та необхідні ключі дешифрування.

Подібно до типового варіанту STOP/Djvu , програмне забезпечення-вимагач Tohj також заявляє, що жертви, які ініціюють спілкування протягом перших 72 годин, повинні будуть заплатити лише половину початкової суми викупу. Постраждалі користувачі або корпоративні організації, очевидно, також можуть безкоштовно надіслати один зашифрований файл для розблокування. Адреси електронної пошти, згадані в примітці: «restorealldata@firemail.cc» і «gorentos@bitmessage.ch». Оператори Tohj Ransomware також залишають обліковий запис Telegram — «@datarestore», який можна використовувати для зв’язку з ними.

Повний текст записки:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як фотографії, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
https://we.tl/t-WbgTMF1Jmw
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
restorealldata@firemail.cc

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
gorentos@bitmessage.ch

Наш акаунт в Telegram:
@datarestore

Ваш особистий ідентифікатор:'