Payuranson 勒索软件
勒索软件仍然是一种普遍而复杂的威胁,给个人和组织造成重大破坏。 Payuranson 勒索软件是臭名昭著的 Skynet 勒索软件家族的一个变种,最近成为一种需要引起关注的威胁。 Skynet 勒索软件家族以其不断利用漏洞和危害全球系统安全而闻名。 Payuranson 作为这个臭名昭著的家族的一部分,具有同样的阴险本质,利用先进的技术渗透和加密毫无戒心的受害者的文件。
勒索信和多语言方法
Payuranson 勒索软件的显着特征之一是它使用名为“SkynetData.txt”的勒索字条。该说明以英语、法语和俄语发布,展示了攻击者为扩大影响范围并瞄准全球用户所做的努力。多语言方法展示了一种经过深思熟虑的策略,可以最大限度地发挥其威胁活动的影响。
Payuranson 在成功渗透后会对受害者的文件进行加密,使其无法访问。勒索软件将“.payuranson”扩展名附加到加密文件中,将其标记为已泄露。此修改不仅提醒用户勒索软件的存在,而且还可以作为攻击者的标识符。
赎金要求和加密货币支付
Payuranson 勒索软件行动以经济勒索为目的,网络犯罪分子要求支付 130 美元的赎金来获取解密密钥。值得注意的是,付款仅接受加密货币,这进一步强调了攻击者寻求的匿名性。比特币(BTC)和以太坊(ETH)是指定的支付加密货币。 Payuranson 勒索软件提供比特币 (BTC) 和以太坊 (ETH) 的加密货币钱包地址,以方便支付赎金。比特币的指定钱包地址为 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4,以太坊的指定钱包地址为 0x55069B5317529E07ccABAaA5AaE22a9bfa1C3E12。
受害者被指示通过电子邮件或电报联系网络犯罪分子。提供的电子邮件地址是 imhere.ru@protonmail.com,而 Telegram 的句柄是 @payurransom。这些沟通渠道是受害者和策划 Payuranson 勒索软件活动的网络犯罪分子之间的直接联系
Payuranson 勒索软件与 Skynet 勒索软件家族之间的联系对网络安全构成了严重威胁。其多语言方法、文件加密策略以及对加密货币支付的坚持凸显了这种勒索软件背后的威胁意图。随着网络安全社区继续努力应对不断变化的勒索软件攻击,保持警惕、强有力的网络安全措施和定期备份对于防范此类威胁仍然至关重要。
Payuranson 勒索软件提供的赎金字条如下:
------------------------ ALL YOUR FILES ARE ENCRYPTED ------------------------
----> Оставайтесь сосредоточенными. <----
Все ваши файлы зашифрованы
Ваш компьютер заражен вирусом-вымогателем.
Ваши файлы зашифрованы, и вы не будете
сможете расшифровать их без нашей помощи.
Что я могу сделать, чтобы восстановить файлы?
Вы можете купить наше программное обеспечение для дешифрования, это программное обеспечение позволит вам восстановить все ваши данные и удалить
программы-вымогатели с вашего компьютера.
Цена программного обеспечения составляет 130 долларов США (0,0027 BTC).
может быть произведена только в биткойнах.
Как оплатить, где я могу получить биткойны?
Покупка биткойнов варьируется от страны к стране, лучше всего выполнить быстрый поиск в Google.
Сами узнайте, как купить биткойн.
Многие из наших клиентов отмечают, что эти сайты работают быстро и надежно:
Коинмама — hxxps://www.coinmama.com
Битпанда — hxxps://www.bitpanda.com
BTC : 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
ETH : 0x55069B5317529E07ccABAaA5AaE22a9bfa1C3E12
Для подтверждения покупки свяжитесь с администратором по электронной почте или в Telegram:
Электронная почта — imhere.ru@protonmail.com
ТЛГ - @payurransom
----------------------------------------------
----> Stay focused. <----
All your files have been encrypted
Your computer has been infected with a ransomware virus. Your files have been encrypted and you won't be
be able to decipher them without our help. What can I do to recover my files?
You can buy our decryption software, this software will allow you to recover all your data and delete the ransomware from your computer.
The price of the software is $130 (0.0027 BTC).
Payment can only be made in Bitcoin.
How to pay, where can I get Bitcoin?
Buying Bitcoin varies from country to country, it's best to do a quick Google search.
Yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com
BTC : 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
ETH : 0x55069B5317529E07ccABAaA5AaE22a9bfa1C3E12
To confirm your purchase, please contact the administrator via email or Telegram:
Email - imhere.ru@protonmail.com
TLG - @payurransom
----------------------------------------------
----> Restez concentré. <----
Tous vos fichiers ont été cryptés
Votre ordinateur a été infecté par un virus ransomware. Vos fichiers ont été cryptés et vous ne le serez pas pouvoir les décrypter sans notre aide.
Que puis-je faire pour récupérer mes fichiers ?
Vous pouvez acheter notre logiciel de décryptage, ce logiciel vous permettra de récupérer toutes vos données et de supprimer les
ransomware depuis votre ordinateur.
Le prix du logiciel est de 130 $ ( 0,0027 BTC).
Le paiement peut être effectué uniquement en Bitcoin.
Comment payer, où puis-je obtenir du Bitcoin ?
L'achat de Bitcoin varie d'un pays à l'autre, il est préférable de faire une recherche rapide sur Google.
Vous-même pour découvrir comment acheter du Bitcoin.
Beaucoup de nos clients ont signalé que ces sites étaient rapides et fiables :
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com
BTC : 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
ETH : 0x55069B5317529E07ccABAaA5AaE22a9bfa1C3E12
Pour confirmer votre achat, veuillez contacter l'administrateur via mail ou Telegram :
Mail - imhere.ru@protonmail.com
TLG - @payurransom