Ggyu Ransomware
Mối đe dọa Ggyu Ransomware là một biến thể thuộc họ phần mềm độc hại STOP / Djvu khét tiếng. Mặc dù thiếu bất kỳ cải tiến đáng kể nào, mối đe dọa Ggyu vẫn giữ được khả năng phá hoại của dòng STOP / Djvu Ransomware và không nên đánh giá thấp tác động tiềm tàng của nó đối với các hệ thống bị nhiễm. Những kẻ tấn công có thể kích hoạt phần mềm độc hại và khóa một lượng lớn dữ liệu. Tất cả các loại tệp được nhắm mục tiêu sẽ được mã hóa và không thể truy cập được.
Ngoài ra, mối đe dọa sẽ đánh dấu từng tệp bị khóa bằng cách thêm '.ggyu' vào tên gốc của tệp đó. Nạn nhân của phần mềm độc hại sẽ được để lại một thông báo đòi tiền chuộc bên trong một tệp văn bản mới được tạo có tên '_readme.txt.' Lưu ý nói rằng những người điều hành mối đe dọa yêu cầu một khoản tiền chuộc là 980 đô la. Tuy nhiên, những người dùng thiết lập liên hệ trong vòng 72 giờ, được cho là sẽ chỉ phải trả một nửa số tiền đó.
Rõ ràng, các tin tặc cũng sẵn sàng giải mã miễn phí một tập tin duy nhất. Nạn nhân có thể gửi tệp cùng với tin nhắn của họ đến hai địa chỉ email có trong ghi chú. Email chính là 'support@bestyourmail.ch' trong khi 'supportsys@airmail.cc' được mô tả như một email dự trữ. Tất nhiên, nạn nhân của các cuộc tấn công bằng phần mềm độc hại nên tránh mọi giao tiếp với tội phạm mạng. Nếu không, người dùng có thể gặp nhiều rủi ro về quyền riêng tư và bảo mật hơn.
Toàn văn ghi chú của Ggyu Ransomware là:
'CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-rsF2CRI8Ih
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
support@bestyourmail.chĐặt trước địa chỉ e-mail để liên hệ với chúng tôi:
supportsys@airmail.ccID cá nhân của bạn: '
