Errz Ransomware
En annan dag, en annan Djvu ransomware-variant som ansluter sig till den oändliga mängden liknande kloner i samma bredare ransomware-familj.
Det senaste tillskottet till Djvu-klonsortimentet kallas Errz ransomware, för tillägget det lägger till efter krypterade filer.
Ransomwaren förvränger dokument, mediefiler och databaser och lägger sedan till ".errz"-tillägget efter det ursprungliga. På detta sätt kommer en fil som tidigare hette "skiing.mp4" att förvandlas till "skiing.mp4.errz" när den väl har krypterats och bytt namn.
Hackare som använder den här versionen av Djvu återanvänder samma mall för lösennoteringar som finns i många andra nyare Djvu-kloner. Det initiala kravet är på bara $490 i lösen, vilket ökar till det dubbla beloppet om betalningen inte görs inom 72 timmar efter kryptering. Naturligtvis finns det inget sätt att veta om du skulle få ett dekrypteringsverktyg från hackare som använder ransomware.
Lösenbrevets fullständiga text lyder som följer:
UPPMÄRKSAMHET!
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är 490 USD.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.
För att få denna programvara behöver du skriva på vår e-post:
restorealldata at firemail dot cc
Boka e-postadress för att kontakta oss:
gorentos vid bitmeddelande punkt ch
Vårt Telegram-konto:
@datarestore
Ditt personliga ID: