Hgsh Ransomware
حدد مجتمع infosec متغيرًا جديدًا يمثل تهديدًا ينتمي إلى عائلة البرامج الضارة STOP / Djvu المتزايدة باستمرار. يبدو أن مجرمي الإنترنت لا يزالون يستخدمون STOP / Djvu لإنشاء المزيد من تهديدات برامج الفدية. يتم تعقب البرامج الضارة الجديدة على أنها Hgsh Ransomware وهي قادرة على تشفير مجموعة واسعة من أنواع الملفات المختلفة. لن يتمكن ضحايا التهديد من الوصول إلى المستندات والصور والصور والمحفوظات وقواعد البيانات الخاصة بهم أو استخدامها ، إلخ.
سيتم تمييز جميع الملفات المقفلة من خلال إلحاق ".hgsh" بأسمائها الأصلية كملحق جديد. عندما ينتهي التهديد من عملية التشفير الخاصة به ، سوف يشرع في تسليم مذكرة فدية مع تعليمات لنظام الكمبيوتر المخترق. سيتم وضع رسالة طلب الفدية داخل ملف نصي تم إنشاؤه حديثًا باسم "_readme.txt."
نظرة عامة على الطلبات
تتوافق التعليمات التي تركها المهاجمون المسؤولون عن إطلاق Hgsh Ransomware إلى حد كبير مع تلك التي تم إسقاطها بواسطة متغيرات STOP / Djvu الأخرى. لا يزال سعر الفدية يذكر بـ 980 دولار. إذا كان من الممكن الوثوق بالملاحظة ، فإن الضحايا لديهم الفرصة لخفض هذا السعر إلى النصف إلى 490 دولارًا. على ما يبدو ، فإن المطلب الوحيد هو الاتصال بمجرمي الإنترنت في غضون 72 ساعة من هجوم Hgsh Ransomware. يعرض المتسللون أيضًا فتح ملف واحد مجانًا. يجب ألا يحتوي الملف المختار على أي بيانات مهمة. تذكر ملاحظة Hgsh Ransomware عنواني بريد إلكتروني يمكن استخدامهما للتواصل مع المتسللين - "manager@mailtemp.ch" و "helprestoremanager@airmail.cc."
مجموعة التعليمات الكاملة التي تم إسقاطها بواسطة Hgsh Ransomware هي:
'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-m8LBBi8x8F
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
manager@mailtemp.chحجز عنوان البريد الإلكتروني للاتصال بنا:
helprestoremanager@airmail.ccالمعرف الشخصي الخاص بك:
