Wruiランサムウェア

STOP / Djvu Ransomwareファミリーは、サイバー犯罪者の間で信じられないほど人気があり、 STOP / DjvuRansomwareに属する新しいランサムウェアの亜種がまだ野生で解き放たれています。 infosecコミュニティが最近観察したものの1つは、WruiRansomwareと呼ばれる脅威です。 Wruiランサムウェアは、確立された公式からの大きな改善や逸脱のない単純な亜種として動作しますが、感染したコンピュータシステムに多大な損害を与える可能性があります。

脅威の影響を受けたユーザーは、ほとんどすべてのファイルが突然アクセスできなくなり、使用できなくなったことに気付くでしょう。免れた可能性があるのは、システム全体が不安定になる原因となる重要なシステムプロセスのファイルだけです。ハッカーの目標は、ロックされたデータを復元する可能性のある復号化キーとソフトウェアと引き換えに、被害者を金銭で恐喝することです。

Wruiランサムウェアがファイルを暗号化するときはいつでも、新しい拡張子としてそのファイルの元の名前に「.wrui」を追加します。その間、脅威はまた、犠牲者への指示を含む身代金メモを配信します。メモは、「_ readme.txt」という名前のテキストファイル内に含まれます。ハッカーからのメッセージによると、影響を受けたユーザーを支援する場合、合計980ドルを受け取ることを期待しています。 1000ドル近くは、誰もが身代金を払っているわけではないかなりの金額であるため、ハッカーは、ランサムウェア感染後最初の72時間以内に被害者から連絡を受けた場合、身代金を半分から490ドルに削減することも提案します。そのために2つの電子メールアドレスが提供されています。メインの電子メールは「helpteam@mail.ch」で、予約アドレスは「helpmanager@airmail.cc」です。 Wrui Ransomwareの被害者は、重要ではない単一のファイルを電子メールメッセージに添付して、無料で復号化することができます。

WruiRansomwareのメモの全文は次のとおりです。

'注意！

心配しないでください、あなたはあなたのすべてのファイルを返すことができます！

写真、データベース、ドキュメント、その他の重要なファイルなど、すべてのファイルは最強の暗号化と一意のキーで暗号化されます。

ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。

このソフトウェアは、暗号化されたすべてのファイルを復号化します。

あなたが持っている保証は何ですか？

暗号化されたファイルの1つをPCから送信すると、無料で復号化されます。

ただし、無料で復号化できるファイルは1つだけです。ファイルには貴重な情報が含まれていてはなりません。

あなたはビデオ概要復号化ツールを入手して見ることができます：

hxxps：//we.tl/t-MWDNpfphPO

秘密鍵と復号化ソフトウェアの価格は980ドルです。

最初の72時間お問い合わせいただくと、50％の割引が受けられます。その価格は、490ドルです。

支払いなしでデータを復元することは決してないことに注意してください。

6時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。

このソフトウェアを入手するには、私たちの電子メールに書き込む必要があります。

helpteam@mail.ch

私達に連絡するために電子メールアドレスを予約してください：

helpmanager@airmail.cc

あなたの個人ID： '