Tohj 勒索軟件
Tohj Ransomware 是臭名昭著的 STOP/Djvu Ransomware 系列的變體。儘管如此，這一威脅的破壞性潛力不容小覷。在受感染的設備上執行時，Tohj Ransomware 將使存儲在它們上的大部分數據處於完全不可用的狀態。由於這種惡意軟件使用了強大的加密過程，受害者將無法訪問他們的文檔、PDF、檔案、數據庫和許多其他文件類型。
加密文件的名稱將通過添加“.tohj”作為新的文件擴展名進行修改。該威脅還將在被破壞的設備上創建一個名為“_readme.txt”的文本文件。該文件包含贖金記錄，其中包含針對受害者的詳細說明。根據 Tohj 要求贖金的信息，其受害者將需要向威脅參與者支付 980 美元。如果可以相信該註釋，則網絡犯罪分子將發回解密工具和必要的解密密鑰。
與典型的STOP/Djvu變體一樣，Tohj Ransomware 還指出，在前 72 小時內發起通信的受害者只需支付初始贖金金額的一半。受影響的用戶或公司實體顯然也可以發送單個加密文件以免費解鎖。註釋中提到的電子郵件地址是“restorealldata@firemail.cc”和“gorentos@bitmessage.ch”。 Tohj Ransomware 的運營商還留下了一個 Telegram 帳戶 - “@datarestore”，可用於聯繫他們。
說明全文如下：
'注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（如照片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
https://we.tl/t-WbgTMF1Jmw
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
restorealldata@firemail.cc保留電子郵件地址以聯繫我們：
gorentos@bitmessage.ch我們的電報帳戶：
@datarestore您的個人身份證：'
Tohj 勒索軟件視頻
提示：把你的声音并观察在全屏模式下的视频。
