Jhbg Ransomware

Jhbg Ransomware 是一種基於 STOP/Djvu 惡意軟件系列的強大變體。儘管這一事實意味著該威脅與STOP/Djvu 勒索軟件系列的其他變種基本相同，但受害者會發現 Jhbg 勒索軟件的破壞能力是巨大的。事實上，受感染的系統將受到數據加密例程的影響，該例程將影響幾乎所有用戶的文件。不可破解的加密算法確保只有黑客擁有正確的解密密鑰才能解鎖受影響的數據。

當Jhbg鎖定一個文件時，它會改變原來的文件名 同時也是。更具體地說，威脅將通過在其名稱後附加“.jhbg”來標記每個加密文件。受害者還會發現在被破壞的設備上創建了一個新的文本文件。這個名為“_readme.txt”的文件帶有來自網絡犯罪分子的指示的贖金記錄。

贖金票據的詳細信息

閱讀 Jhbg 勒索軟件留下的信息後，我們發現攻擊者正試圖從受害者那裡勒索 980 美元。作為交換，他們承諾會發送一個解密工具和恢復受影響文件所需的密鑰。當然，相信負責傳播惡意軟件威脅的人的話是極其冒險的。

儘管如此，黑客還試圖通過承諾如果他們在 72 小時內收到來自受害者的消息，將要求的價格降低 50% 來引誘他們的受害者。作為潛在的溝通渠道，Jhbg Ransomware 留下的筆記提到了兩個電子郵件地址（restorealldata@firemail.cc 和 gorentos@bitmessage.ch）和一個電報帳戶（@datarestore）。

Jhbg Ransomware 留下的指令全文為：

'注意！

不用擔心，您可以歸還所有文件！
您的所有文件（如照片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
https://we.tl/t-WbgTMF1Jmw
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
restorealldata@firemail.cc

保留電子郵件地址以聯繫我們：
gorentos@bitmessage.ch

我們的電報帳戶：
@datarestore

您的個人身份證： '