Pouu Ransomware — новый клон Djvu

Pouu — это тип программ-вымогателей, принадлежащих к семейству Djvu. Он шифрует данные и добавляет к именам файлов расширение «.pouu», а также создает файл «_readme.txt» с инструкциями для жертв. Наши исследователи вредоносных программ обнаружили Pouu при анализе образцов, загруженных на VirusTotal.

Когда Pouu заражает систему, он переименовывает файлы, добавляя расширение «.pouu» в конце каждого имени файла — например, «1.jpg» становится «1.jpg.pouu». Возможно, Pouu распространяется вместе с другими вредоносными программами, такими как RedLine или Vidar.

В записке о выкупе указаны контактные данные и платежная информация, а также утверждается, что жертвы должны отправить электронное письмо по адресу datarestorehelp@airmail.cc или support@freshmail.top, если они хотят восстановить свои файлы в течение 72 часов — по истечении этого периода цена программного обеспечения для расшифровки и ключа будет вдвое с 490 до 980 долларов. Кроме того, в нем говорится, что жертвы могут отправить один зашифрованный файл для бесплатной расшифровки, прежде чем приобретать инструменты для расшифровки.

Жертвы должны знать, что выплата выкупа не гарантирует, что их файлы будут восстановлены. Рекомендуется регулярно создавать резервные копии важных данных и использовать надежное защитное программное обеспечение для защиты от атак программ-вымогателей.

Полная записка о выкупе программы-вымогателя Pouu

Записка, подготовленная Pouu, гласит:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-GTrvfBi8hs
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:

Как программы-вымогатели, такие как Pouu, могут попасть на ваш компьютер?

Программа-вымогатель — это тип вредоносного программного обеспечения, которое может заразить ваш компьютер и зашифровать ваши данные, сделав их недоступными, пока вы не заплатите выкуп. Обычно он распространяется через вредоносные электронные письма или веб-сайты, и его бывает трудно обнаружить, поскольку он часто маскируется под законное программное обеспечение. После установки программы-вымогатели заблокируют ваши файлы и потребуют оплаты в обмен на ключ дешифрования. Жертвам обычно предлагается заплатить выкуп в криптовалюте, такой как Биткойн или Эфириум.

Важно принять меры, чтобы защитить себя от атак программ-вымогателей. Убедитесь, что на всех ваших устройствах установлено новейшее антивирусное программное обеспечение, не переходите по подозрительным ссылкам и не загружайте неизвестные файлы, а также регулярно создавайте резервные копии важных данных, чтобы при необходимости их можно было восстановить. Кроме того, помните о фишинговых письмах, которые могут содержать вредоносные вложения или ссылки, которые могут привести к заражению программами-вымогателями.

Как вы можете защитить свои данные от возможной атаки программ-вымогателей

Чтобы обезопасить свои данные от возможной атаки программ-вымогателей, важно принять меры для собственной защиты. Убедитесь, что на всех ваших устройствах установлено новейшее антивирусное программное обеспечение, и регулярно проверяйте их на наличие вредоносных программ. Не переходите по подозрительным ссылкам и не загружайте неизвестные файлы, так как они могут быть вредоносными и привести к заражению программами-вымогателями. Кроме того, помните о фишинговых письмах, которые могут содержать вредоносные вложения или ссылки.

Также важно регулярно создавать резервные копии важных данных, чтобы при необходимости их можно было восстановить. Вы должны хранить резервные копии на внешнем жестком диске или в облачном хранилище и следить за тем, чтобы резервные копии не подключались к вашему компьютеру, когда они не используются. Это гарантирует, что если ваш компьютер действительно заразится программой-вымогателем, резервные копии останутся нетронутыми, и вы сможете восстановить их, не платя выкуп.