Toa-Ransomware
Die Toa Ransomware zielt auf Windows-Systeme ab und sperrt die Daten darauf mit einem starken kryptografischen Algorithmus. Betroffene Benutzer werden feststellen, dass sie keinen Zugriff auf ihre Dokumente, Bilder, Fotos, Archive, Datenbanken und mehr haben. Die Betreiber von Ransomware-Bedrohungen nutzen die verschlüsselten Daten als Druckmittel, um ihre Opfer um Geld zu erpressen.
Gemäß dem etablierten Verhalten, das bei den meisten Ransomware-Bedrohungen beobachtet wird, ändert Toa auch die Namen der Dateien, die es verschlüsselt. Die Bedrohung tut dies, indem sie eine Zeichenfolge aus vier zufälligen Zeichen an die ursprünglichen Dateinamen anhängt. Darüber hinaus wird den Opfern eine Textdatei mit dem Namen „read_it.txt“ hinterlassen, die auf dem Desktop der angegriffenen Geräte abgelegt wird.
Die Datei enthält die Lösegeldforderung der Malware. Die Angreifer geben an, dass die Toa Ransomware die Schattenkopien der verschlüsselten Dateien gelöscht und die Windows-Wiederherstellung deaktiviert hat. Die Notiz weist die betroffenen Benutzer an, dass sie ein Lösegeld von genau 274 US-Dollar zahlen müssen, um einen Entschlüsseler von den Cyberkriminellen zu erhalten. Das Geld muss jedoch mit der Kryptowährung Bitcoin gesendet werden.
Der vollständige Text der Lösegeldforderung lautet:
'Your Windows PC is infected with the Toa Ransomware. Without the key, files can't, and won't, be returned. However, you can get yourself out of this mess. By buying our decryptor software. you can return all of your infected files. The price for this software is $274 in USD. payment can be made in BTC only. If you don't know how to get Bitcoin, Google how. once payment is recevied, a email will contact you and send you the decrypter. If you dont get the decryptor, check your spam folder. Windows Recovery is disabled and all Shadow Copies are deleted as well as the backup catalog. Once you sent the Bitcoin, from the email that infected you, send them your Public Key.
Public Key:
BTC Adress: 0xDe3cbc738a2B57168FD5906B39941Ce8958dB044'
