Hhoo Ransomware
Hhoo Ransomware هو برنامج ضار مهدد مصمم لتشفير الملفات المخزنة على جهاز كمبيوتر مستهدف. بمجرد نشر Hhoo Ransomware ، سيبدأ فحص الملفات والمضي قدمًا في تشفير أي مستندات وصور ومحفوظات وقواعد بيانات وملفات PDF وملفات أخرى تم العثور عليها. نتيجة لذلك ، لن تتمكن الضحية من الوصول إلى الملفات المتأثرة ، مما يجعل من المستحيل استعادتها بدون مفاتيح فك التشفير التي يحتفظ بها المهاجمون.
Hhoo Ransomware هو نوع من عائلة البرامج الضارة المعروفة STOP / Djvu ويعرض الخصائص النموذجية لهذه المجموعة من التهديدات الضارة. يعمل عن طريق إلحاق امتداد ملف جديد ، في هذه الحالة ، ".hhoo" ، بالاسم الأصلي لكل ملف مقفل. بالإضافة إلى ذلك ، يقوم برنامج الفدية بإنشاء ملف نصي يسمى "_readme.txt" على الجهاز المصاب. يحتوي هذا الملف على مذكرة فدية مع تعليمات من مشغلي Hhoo Ransomware ليتبعها الضحية.
يجب على الضحايا أيضًا أن يضعوا في اعتبارهم أن مجرمي الإنترنت الذين ينشرون تهديدات STOP / Djvu قد لوحظوا أيضًا لنشر برامج ضارة إضافية على الأجهزة المخترقة. نموذجيًا ، تم ملاحظة الحمولات الإضافية لسرقة المعلومات مثل Vidar أو RedLine .
جدول المحتويات
نظرة عامة على مطالب Hhoo Ransomware
وفقًا للرسالة ، يحاول مجرمو الإنترنت ابتزاز ضحاياهم مقابل 980 دولارًا. ومع ذلك ، يمكن تخفيض مبلغ الفدية الأولية بنسبة 50٪ إذا اتصل الضحايا المتأثرون بالمهاجمين خلال الـ 72 ساعة الأولى. هذا تكتيك شائع تستخدمه تهديدات STOP / Djvu لتحفيز الدفع السريع. توفر الملاحظة قنوات اتصال محتملة عبر البريد الإلكتروني ، وهي "support@freshmail.top" و "datarestorehelp@airmail.cc."
كيف يمكن تقليل الضرر الناجم عن هجوم من خلال التهديدات مثل Hhoo Ransomware؟
بعد هجوم برامج الفدية ، من الضروري التزام الهدوء واتخاذ إجراءات فورية لتقليل الضرر ومنع المزيد من الضرر.
أولاً ، يجب على الضحية عزل النظام المصاب وفصله عن أي شبكات ، بما في ذلك الإنترنت ، لمنع برامج الفدية من الانتشار إلى الأجهزة أو الشبكات الأخرى. من الضروري أيضًا تحديد برامج الفدية المستخدمة وتحديد مدى الضرر الذي تسبب فيه للنظام والملفات.
يجب تجنب دفع الفدية ، حيث أن ذلك يشجع مجرمي الإنترنت على مواصلة أنشطتهم ولا يضمن إعادة الملفات. يمكن للضحايا استكشاف خيارات أخرى ، مثل استخدام أدوات استعادة البيانات ، أو الاستعادة من النسخ الاحتياطية ، أو التفاوض مع المهاجمين إذا لم يكن هناك خيار آخر.
أخيرًا ، يمكن أن يؤدي اتخاذ تدابير وقائية ، مثل النسخ الاحتياطي للبيانات ، واستخدام برامج الأمان ذات السمعة الطيبة ، وتثقيف الموظفين حول مخاطر الأمن السيبراني ، إلى تقليل فرص الوقوع ضحية لهجمات برامج الفدية في المستقبل.
النص الكامل لملاحظة الفدية التي تم إسقاطها بواسطة Hhoo Ransomware هو:
'انتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-UQkYLBSiQ4
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@freshmail.top
حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc
المعرف الشخصي الخاص بك:
Hhoo Ransomware فيديو
نصيحة: تشغيل الصوت ON ومشاهدة الفيديو في وضع ملء الشاشة.
