Imshifau 勒索軟件

Imshifau Ransomware 是一種威脅，可以對其設法感染的系統造成巨大破壞。通過利用強大的加密算法，該威脅能夠鎖定最廣泛使用的文件類型，包括文檔、PDF、數據庫、檔案、圖像、照片等。用戶將發現自己根本無法訪問受影響的文件。 Imshifau Ransomware 完全更改了加密文件的名稱。它用一個隨機字符串替換它們，後跟“.Imshifau”擴展名。受害者將在名為“INFO OF DECRYPT.TXT”的文本文件中留下贖金紙條。筆記文件將在受影響設備的桌面上生成。

該消息沒有提到黑客要求的確切贖金金額。但是，用戶被警告，如果他們沒有在 72 小時內建立聯繫，價格將上漲。提供了兩個電子郵件地址作為通信方式 - “Imshifau@tutanota.com”和“Imshifau@vegeta.cyou”。受害者最多可以將三個文件附加到他們的初始消息中，然後這些文件應該會被解密並返回。文件總大小不得超過 5MB 或包含有價值的數據。

筆記全文如下：

'注意。
已在您的系統上發現漏洞。
您的文件系統已損壞。您的所有文件都已加密，但它們是完整的。
所有文件都使用複雜的強密鑰 AES 256、RSA 等進行加密。
不要使用殺毒軟件。它可以損壞文件，並且所有文件都無法恢復。
您被分配了一個唯一標識符。
感染後，您有 76 小時的時間聲明解密。 76小時到期後，解密費用將自動增加。
不要使用第三方文件恢復或解密軟件。它們不起作用。他們弄亂了文件。
詳細信息可通過郵件獲取 Imshifau@tutanota.com
要接收解密說明，請寫信至郵件 Imshifau@tutanota.com
要獲取解密密鑰和解密程序，請發送郵件至 Imshifau@vegeta.cyou

您的個人標識符：

現在您應該向我們發送帶有您的個人標識符的電子郵件。
使用此電子郵件地址與我們聯繫：Imshifau@tutanota.com

免費解密作為保證！
在付款之前，您最多可以向我們發送 3 個文件以供免費解密。
文件總大小必須小於 5Mb（未歸檔），並且文件不應包含
有價值的信息（數據庫、備份、大型 Excel 表格等）。

注意力！

不要重命名加密文件。

請勿嘗試使用第三方軟件解密您的數據，這可能會導致數據永久丟失。

在第三方的幫助下解密您的文件可能會導致價格上漲
（他們將他們的費用添加到我們的）或者您可能成為騙局的受害者。
第二個支持：Imshifau@vegeta.cyou .'