Hruu Ransomware
Hruu Ransomware có thể là một biến thể từ họ phần mềm độc hại STOP / Djvu, nhưng điều đó không làm cho nó ít nguy hại hơn như một mối đe dọa. Thật vậy, các hệ thống bị lây nhiễm bởi Hruu sẽ phải tuân theo một quy trình mã hóa khiến hầu hết các tệp được lưu trữ ở đó ở trạng thái hoàn toàn không thể sử dụng được. Nạn nhân sẽ không thể truy cập bất kỳ tài liệu, PDF, cơ sở dữ liệu, lưu trữ, ảnh và các loại tệp khác nào của họ nữa.
Tất cả các tệp được mã hóa sẽ được đánh dấu bằng cách thêm '.hruu' vào tên tệp gốc của chúng. Ngoài ra, mối đe dọa sẽ tạo một tệp văn bản mới trên thiết bị bị xâm phạm. Được đặt tên là '_readme.txt,' vai trò của tệp này là cung cấp một bộ hướng dẫn từ những kẻ tấn công.
Chi tiết về Ransom Note
Lưu ý đòi tiền chuộc được trình bày bởi Hruu Ransomware tuân theo mẫu STOP / Djvu điển hình. Nó tuyên bố rằng nạn nhân của mối đe dọa phải trả khoản tiền chuộc là 980 đô la nếu họ muốn nhận được khóa giải mã và công cụ phần mềm từ tin tặc. Tuy nhiên, nếu người dùng bắt đầu liên lạc trong vòng 72 giờ đầu tiên sau cuộc tấn công, họ sẽ nhận được các điều khoản ưu đãi khi tổng số tiền chuộc giảm 50% xuống còn 490 đô la.
Để làm như vậy, người dùng phải liên hệ với một trong hai địa chỉ email và tài khoản Telegram được đề cập trong ghi chú đòi tiền chuộc - 'restorealldata@firemail.cc,' 'gorentos@bitmessage.ch,' và '@datoriteore.' Là một phần của thông điệp của họ, người dùng được thông báo rằng họ có thể đính kèm một tệp được mã hóa duy nhất để được mở khóa miễn phí.
Thông điệp đầy đủ mà Hruu Ransomware để lại là:
' CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
https://we.tl/t-WbgTMF1Jmw
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không có thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.
Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
restorealldata@firemail.cc
Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
gorentos@bitmessage.ch
Tài khoản Telegram của chúng tôi:
@datoriteore
ID cá nhân của bạn: '
