Hhye Ransomware
تستمر عائلة STOP / Djvu Ransomware سيئة السمعة في استخدامها من قبل مجرمي الإنترنت كمصدر لإنشاء المزيد من تهديدات برامج الفدية. أحد هذه المتغيرات التي اكتشفها باحثو إنفوسك هو Hhye Ransomware. على الرغم من كون التهديد متطابقًا في الغالب مع جميع متغيرات STOP / Djvu الأخرى التي لا تجعله أقل تهديدًا. إذا تم تنفيذه على جهاز مستهدف ، فسينشط البرنامج الضار روتين تشفير يترك الغالبية العظمى من بيانات الضحية في حالة غير قابلة للاستخدام.
عند قفل ملف ، سيقوم التهديد أيضًا بوضع علامة عليه من خلال إلحاق ".hhye" بالاسم الأصلي للملف. سيلاحظ المستخدمون المتأثرون أيضًا وجود ملف نصي غير مألوف باسم "_readme.txt" على الجهاز الذي تم اختراقه. يوجد داخل هذا الملف مذكرة فدية توضح بالتفصيل التعليمات التي تركها مشغلو التهديد.
وفقًا لرسالة المطالبة بالفدية ، يحاول المهاجمون ابتزاز مبلغ 980 دولارًا من ضحاياهم. في مقابل الفدية ، يعدون بتوفير مفاتيح فك التشفير والأداة البرمجية اللازمة لاستعادة البيانات المقفلة. من المفترض أن يتلقى المستخدمون الذين ينشئون اتصالاً في غضون 72 ساعة من الهجوم شروطًا تفضيلية وسيتعين عليهم فقط دفع 50٪ من الفدية الأولية. يذكر المتسللون أيضًا أنه يمكن إرفاق ملف واحد بالرسالة ليتم فك تشفيرها مجانًا. يمكن لضحايا Hhye Ransomware إرسال رسالة إلى عنواني البريد الإلكتروني الموجودين في الملاحظة - "restorealldata@firemail.cc" و "gorentos@bitmessage.ch" أو حساب Telegram على "datarestore"
النص الكامل لمذكرة الفدية التي تركها التهديد هو:
'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.ccحجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.chحساب Telegram الخاص بنا:
تضمين التغريدةالمعرف الشخصي الخاص بك:
