Toa Ransomware

Le Toa Ransomware cible les systèmes Windows et verrouille les données qu'ils contiennent avec un algorithme cryptographique puissant. Les utilisateurs concernés ne pourront accéder à aucun de leurs documents, images, photos, archives, bases de données, etc. Les opérateurs de menaces de rançongiciels utilisent les données cryptées comme levier pour extorquer de l'argent à leurs victimes.

Suivant le comportement établi observé dans la plupart des menaces de rançongiciels, Toa modifie également les noms des fichiers qu'il crypte. La menace le fait en ajoutant une chaîne de quatre caractères aléatoires aux noms de fichiers d'origine. De plus, les victimes se retrouveront avec un fichier texte nommé "read_it.txt" placé sur le bureau des appareils piratés.

Le fichier contient la note de rançon du logiciel malveillant. Les attaquants déclarent que Toa Ransomware a supprimé les clichés instantanés des fichiers cryptés et désactivé la récupération de Windows. La note indique aux utilisateurs concernés que pour recevoir un décrypteur des cybercriminels, ils devront payer une rançon d'exactement 274 $. Cependant, l'argent doit être envoyé en utilisant la crypto-monnaie Bitcoin.

Le texte intégral du message demandant une rançon est :

'Your Windows PC is infected with the Toa Ransomware. Without the key, files can't, and won't, be returned. However, you can get yourself out of this mess. By buying our decryptor software. you can return all of your infected files. The price for this software is $274 in USD. payment can be made in BTC only. If you don't know how to get Bitcoin, Google how. once payment is recevied, a email will contact you and send you the decrypter. If you dont get the decryptor, check your spam folder. Windows Recovery is disabled and all Shadow Copies are deleted as well as the backup catalog. Once you sent the Bitcoin, from the email that infected you, send them your Public Key.

Public Key:

BTC Adress: 0xDe3cbc738a2B57168FD5906B39941Ce8958dB044'