Tury Ransomware
Các nhà nghiên cứu an ninh mạng đang cảnh báo người dùng về một biến thể STOP / Djvu Ransomware mới. Mối đe dọa đang được theo dõi là Tury Ransomware và mặc dù nó thiếu bất kỳ cải tiến đáng kể nào so với phần còn lại của các biến thể đe dọa từ họ này, nó vẫn có khả năng gây ra thiệt hại lớn cho các thiết bị bị nhiễm. Bằng cách chạy một quy trình mã hóa trên hệ thống, Tury Ransomware sẽ khóa một loạt các loại tệp khác nhau - tài liệu, PDF, lưu trữ, cơ sở dữ liệu và hơn thế nữa. Tất cả các tệp được mã hóa sẽ có '.tury' được thêm vào tên ban đầu của chúng.
Lưu ý tiền chuộc do Tury đưa ra cũng tuân theo mô hình đã được thiết lập được quan sát trong các mối đe dọa STOP / Djvu . Các tác nhân đe dọa tuyên bố rằng họ sẵn sàng cung cấp công cụ giải mã và các khóa giải mã cần thiết nhưng chỉ sau khi nhận được khoản tiền chuộc 980 đô la từ nạn nhân. Số tiền ban đầu này được cho là sẽ giảm 50% cho những nạn nhân thiết lập liên lạc trong vòng 72 giờ đầu tiên. Hai địa chỉ email được đề cập trong ghi chú - 'support@fishmail.top' và 'datoriteorehelp@airmail.cc.' Là một phần trong thông điệp của họ, nạn nhân có thể đính kèm một tệp tin bị khóa duy nhất để được giải mã miễn phí bởi tin tặc, như một minh chứng cho khả năng khôi phục dữ liệu đã mã hóa của họ.
Nội dung đầy đủ của thông báo đòi tiền chuộc do Tury Ransomware cung cấp là:
'CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như hình ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-o7UXxOstmw
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
support@fishmail.topĐặt trước địa chỉ e-mail để liên hệ với chúng tôi:
dat mostorehelp@airmail.ccID cá nhân của bạn: '
