Tojh Ransomware genbruger Djvu-kode
Der er en ny variant af Djvu ransomware i naturen, kaldet Tojh ransomware.
Tojh krypterer de fleste filer på det målrettede system og efterlader dem krypteret. Krypterede filer vil omfatte medie-, dokument-, arkiv- og databaseudvidelser.
Krypterede filer vil blive omdøbt med filtypen ".tojh" tilføjet efter den originale. Dette vil få en fil kaldet "image.png" til at blive til "image.png.tojh" ved kryptering.
Ransomwaren slipper sin løsesumseddel inde i en almindelig tekstfil ved navn "_readme.txt", som er struktureret ligesom alle andre Djvu-klone løsesumsedler og viser det samme løsesumskrav på $490 og $980 efter 72 timer. Den fulde note er som følger:
OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.
For at få denne software skal du skrive på vores e-mail:
gendan alle data ved firemail dot cc
Reserver e-mailadresse for at kontakte os:
gorentos at bitmessage dot ch
Vores Telegram-konto:
@datagendannelse
Dit personlige ID:
