Kruu Ransomware
Kruu ransomware er en nyopdaget stamme af filkrypterende malware. Den nye ransomware-variant er det seneste medlem af den stadigt voksende Djvu ransomware-familie.
Ransomwaren fungerer som forventet uden store overraskelser. Det krypterer populære filtyper inklusive de mest almindeligt anvendte medie-, dokument- og databaseformater. Når filer er krypteret, får de tilføjelsen ".kruu" efter deres originale. I realiteten betyder det, at en fil med navnet "ledger.xlsx" bliver til "ledger.xlsx.kruu", når den er blevet krypteret af ransomwaren.
Løsebeløbssedlen lægges i en almindelig tekstfil kaldet "_readme.txt", som det er sædvanligt for næsten alle Djvu-varianter. Ransomwaren bruger et lille socialt ingeniørtrick, der tilbyder en "rabat" på løsesumsbetalingen, hvis den er foretaget inden for de første 72 timer efter krypteringen. Løsesummen får en dobbelt stigning fra $490 til $980, hvis betaling forsøges efter denne tidsramme.
Selvfølgelig er der ingen garanti for, at ofret nogensinde vil modtage et fungerende dekrypteringsværktøj, selvom de betaler, selvom hackerne tilbyder at dekryptere en enkelt fil "gratis", som bevis på, at de har en fungerende dekryptering.
Den fulde tekst af løsesumsedlen er som følger:
OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-2w6I3WpXEh
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.
For at få denne software skal du skrive på vores e-mail:
leder på time2mail prik ch
Reserver e-mailadresse for at kontakte os:
supportsys ved luftpost dot cc
Dit personlige ID:
