Hhew Ransomware
يواصل باحثو الأمن السيبراني اكتشاف تهديدات برامج الفدية التي تم إنشاؤها من عائلة البرامج الضارة STOPDjvu. على الرغم من أن المتغيرات المختلفة متطابقة في الغالب ، مع القليل من السمات المميزة ، فإن هذا لا يعني أنها أقل تهديدًا. هذا هو الحال بالضبط مع Hhew Ransomware. يعرض التهديد جميع الخصائص المعتادة لمتغير STOP / Djvu وهو قادر على جعل مجموعة كبيرة من أنواع الملفات غير قابلة للاستخدام تمامًا. تضمن خوارزمية التشفير القوية التي يستخدمها التهديد أنه لن يكون من الممكن استعادة الملفات المتأثرة دون وجود مفاتيح فك التشفير المناسبة.
سيلاحظ ضحايا التهديد أن وثائقهم ، وصورهم ، وأرشيفاتهم ، وملفات PDF ، وقواعد بياناتهم ، وأكثر من ذلك ، تم تمييزها الآن من خلال إلحاق ".hhew" بأسمائهم الأصلية. بالإضافة إلى ذلك ، سيقوم برنامج الفدية بإنشاء ملف نصي باسم "_readme.txt" على الجهاز الذي تم اختراقه. داخل الملف ، سيجد المستخدمون مذكرة فدية مع التعليمات.
وفقًا لرسالة المهاجمين التي تطالب بفدية ، سيتعين على الضحايا دفع 980 دولارًا ، أو 490 دولارًا إذا قاموا بالاتصال خلال 72 ساعة الأولى. كقنوات اتصال محتملة ، يترك مجرمو الإنترنت عنواني بريد إلكتروني - "support@bestyourmail.ch" و "supportys@airmail.cc". يمكن إرفاق ملف واحد مشفر بالرسالة ويفترض أنه سيتم فتحه مجانًا.
النص الكامل لرسالة التهديد هو:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-sac7bmVIKJ
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@bestyourmail.chحجز عنوان البريد الإلكتروني للاتصال بنا:
supportys@airmail.ccالمعرف الشخصي الخاص بك:
