-
7:30 - 20:30
Cả CN & Lễ -
-
Phần mềm tống tiền Urnb là một loại mối đe dọa đã mã hóa các tệp của bạn và sau đó buộc bạn phải trả tiền để khôi phục chúng.
Virus Urnb về cơ bản tương tự như các ransomware DJVU khác như: Ytbn , Fdcz , Enfp . Virus này mã hóa tất cả các loại tệp phổ biến và thêm phần mở rộng “.urnb” cụ thể vào tất cả các tệp. Ví dụ: tệp “1.jpg”, sẽ được đổi thành “1 .jpg.urnb ”. Ngay sau khi quá trình mã hóa hoàn tất, vi rút tạo ra một tệp tin nhắn cụ thể “ _readme.txt ” và đưa nó vào tất cả các thư mục có chứa các tệp đã sửa đổi.
Hình ảnh dưới đây cho ta thấy rõ các tệp có phần mở rộng “.urnb” trông như thế nào:
Văn bản yêu cầu thanh toán này là để lấy lại tệp thông qua khóa giải mã:
Thuật toán mật mã được sử dụng bởi virus DJVU / STOP là AES-256. Vì vậy, nếu dữ liệu của bạn được mã hóa bằng khóa giải mã trực tuyến, điều này hoàn toàn khác biệt. Một thực tế đáng buồn là không thể giải mã các tệp mà không có khóa duy nhất.
Trong trường hợp nếu Urnb hoạt động ở chế độ trực tuyến, bạn không thể có quyền truy cập vào khóa AES-256. Nó được lưu trữ trên một máy chủ ở xa thuộc sở hữu của bọn tội phạm phát tán lây nhiễm Urnb.
Để nhận khóa giải mã, khoản thanh toán phải là $ 980. Để có được chi tiết thanh toán, các nạn nhân được khuyến khích liên hệ với những kẻ lừa đảo qua email (helpteam@mail.ch).
TRUNGTAMBAOHANH.COM hiện có khả năng giải mã dữ liệu virus mã hóa và đám phán với hackers để khôi phục dữ liệu cho các khách hàng bị tấn công và đòi hỏi tiền chuộc.
