Tojh Ransomware återanvänder Djvu-kod
Det finns en ny variant av Djvu ransomware i naturen, kallad Tojh ransomware.
Tojh krypterar de flesta filerna på det riktade systemet och lämnar dem förvrängda. Krypterade filer kommer att innehålla media-, dokument-, arkiv- och databastillägg.
Krypterade filer kommer att döpas om med tillägget ".tojh" läggs till efter den ursprungliga. Detta gör att en fil som heter "image.png" förvandlas till "image.png.tojh" vid kryptering.
Lösenprogramvaran släpper sin lösennota i en vanlig textfil med namnet "_readme.txt", som är strukturerad precis som alla andra Djvu-klonlösensedlar och listar samma krav på lösen på $490 och $980 efter 72 timmar. Hela anteckningen är som följer:
UPPMÄRKSAMHET!
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.
För att få denna programvara behöver du skriva på vår e-post:
restorealldata at firemail dot cc
Boka e-postadress för att kontakta oss:
gorentos vid bitmeddelande punkt ch
Vårt Telegram-konto:
@datarestore
Ditt personliga ID:
