Tohj ランサムウェア
Tohj ランサムウェアは、悪名高い STOP/Djvu ランサムウェア ファミリーの亜種です。この事実にもかかわらず、この脅威の破壊力は少しも過小評価されるべきではありません。感染したデバイスで実行されると、Tohj ランサムウェアはデバイスに保存されているほとんどのデータを完全に使用できない状態のままにします。このマルウェアが利用する強力な暗号化プロセスのおかげで、被害者はドキュメント、PDF、アーカイブ、データベース、その他多くの種類のファイルにアクセスできなくなります。
暗号化されたファイルの名前は、新しいファイル拡張子として「.tohj」を追加することで変更されます。この脅威は、侵害されたデバイスに「_readme.txt」という名前のテキスト ファイルも作成します。このファイルには、被害者への詳細な指示が記載された身代金メモが含まれています。 Tohj の身代金を要求するメッセージによると、被害者は攻撃者に合計 980 ドルを支払う必要があります。メモが信用できる場合、サイバー犯罪者は復号化ツールと必要な復号化キーを送り返します。
典型的なSTOP/Djvuの亜種と同様に、Tohj ランサムウェアは、最初の 72 時間以内に通信を開始した被害者は、最初の身代金の半分だけを支払う必要があるとも述べています。影響を受けたユーザーや企業は、暗号化されたファイルを 1 つ送信して、無料でロックを解除できるようです。メモに記載されている電子メール アドレスは、「restorealldata@firemail.cc」と「gorentos@bitmessage.ch」です。 Tohj Ransomware のオペレーターは、連絡に使用できる Telegram アカウント「@datarestore」も残しています。
メモの全文は次のとおりです。
'注意！
心配はいりません。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化できます。
ただし、無料で復号化できるファイルは 1 つだけです。ファイルに重要な情報を含めないでください。
ビデオの概要の復号化ツールを入手して見ることができます。
https://we.tl/t-WbgTMF1Jmw
秘密鍵と復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ、50% の割引が適用されます。その価格は 490 ドルです。
支払いなしではデータを復元することはできませんのでご注意ください。
6 時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。このソフトウェアを入手するには、私たちの電子メールに書く必要があります:
restorealldata@firemail.ccお問い合わせ用のメールアドレスをご予約ください:
gorentos@bitmessage.ch当社の電報アカウント:
@データ復元あなたの個人ID:'
Tohj ランサムウェアビデオ
ヒント：サウンドをオンにして、フルスクリーンモードでビデオを視聴します。
