Kruu Ransomware
Kruu Ransomware là một biến thể mạnh khác được tạo ra từ họ phần mềm độc hại STOP / Djvu mà tội phạm mạng đang sử dụng để khóa dữ liệu của nạn nhân. Các tệp được mã hóa bởi Kruu sẽ hoàn toàn không thể sử dụng được và việc khôi phục dữ liệu mà không có khóa giải mã cần thiết rất có thể sẽ không thể thực hiện được. Hơn nữa, mối đe dọa có khả năng ảnh hưởng đến một tập hợp lớn các loại tệp khác nhau, đảm bảo rằng thiệt hại mà nó gây ra sẽ tiếp cận hầu hết dữ liệu được lưu trữ trên các thiết bị bị vi phạm.
Tất cả các tệp được mã hóa sẽ được đánh dấu bằng cách thêm '.Kruu' vào tên ban đầu của chúng. Nạn nhân cũng sẽ nhận thấy sự hiện diện của một tệp văn bản mới trên các hệ thống bị xâm nhập. Được đặt tên là '_readme.txt', tệp này sẽ mang thông báo đòi tiền chuộc với hướng dẫn từ tin tặc.
Tổng quan về Ransom Note
Yêu cầu của những người điều hành mối đe dọa của mối đe dọa Kruu Ransomware là phù hợp với nhu cầu, với những gì đã trở thành tiêu chuẩn được coi là tiêu chuẩn cho các mối đe dọa STOP / Djvu . Họ tuyên bố rằng nạn nhân phải trả khoản tiền chuộc là 980 đô la nếu họ muốn nhận khóa giải mã và công cụ phần mềm từ tội phạm mạng.
Tuy nhiên, số tiền ban đầu này có thể giảm 50% xuống còn 490 đô la. Theo hướng dẫn, yêu cầu duy nhất là những người dùng bị ảnh hưởng phải nhắn tin cho tội phạm mạng tại bất kỳ thời điểm nào trong vòng 72 giờ đầu tiên kể từ khi lây nhiễm Kruu. Nạn nhân cũng được hướng dẫn rằng họ có thể gửi 1 tệp bị khóa để được giải mã hoàn toàn miễn phí. Họ có thể đính kèm tệp vào thư email và gửi đến hai địa chỉ email được đề cập trong ghi chú - 'manager@time2mail.ch' và 'supportsys@airmail.cc.'
Nội dung đầy đủ về yêu cầu của Kruu Ransomware là:
' CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-2w6I3WpXEh
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
manager@time2mail.chĐặt trước địa chỉ e-mail để liên hệ với chúng tôi:
supportsys@airmail.ccID cá nhân của bạn: '
