Pohj 勒索軟件

Pohj Ransomware 是 STOP/Djvu 惡意軟件系列的變體。這種特殊的惡意軟件菌株在網絡犯罪分子中非常流行已有一段時間了，信息安全研究人員根據它識別出越來越多的變種。即使 Pohj Ransomware 沒有進行任何重大改進，該威脅仍然能夠對存儲在受感染設備上的數據造成巨大破壞。事實上，受害者將無法訪問他們的大部分文檔、檔案、數據庫、圖像和許多其他文件類型。

按照常見的STOP/Djvu行為，威脅將使用 4 個字符的字符串附加加密文件作為新的文件擴展名。在這種情況下，受害者會注意到“.pohj”已添加到他們的文件名中。然後，贖金記錄將作為名為“_readme.txt”的文本文件放在設備上。

Pohj Ransomware 的要求與該系列其他變種的要求保持一致。威脅的運營商要求支付 980 美元。對於在攻擊後 72 小時內發起聯繫的受害者，贖金的價格據稱將減半至 490 美元。網絡犯罪分子還表示，他們可以免費解密單個文件。用戶可以通過贖金記錄中的兩個電子郵件地址與他們聯繫——“support@fishmail.top”和“datarestorehelp@airmail.cc”。

Pohj Ransomware 留下的贖金記錄全文為：

'注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://we.tl/t-oTIha7SI4s
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
支持@fishmail.top

保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc

您的個人身份證：'