Hoffmx Ransomware
Hoffmx عبارة عن قطعة من برامج الفدية تم رصدها مؤخرًا مصممة لتشفير ملفاتك بحيث لا يمكنك الوصول إليها إلا إذا دفعت مبلغ فدية محدد مسبقًا. Hoffmx هو فيروس تشفير نموذجي ، لا يُحدث أسلوبه اختلافًا كبيرًا مقارنة بتهديدات برامج الفدية الشائعة الأخرى الموجودة.
تحدث عدوى Hoffmx Ransomware الناجحة عندما يخترق الفيروس نظامك ، ويقوم بتشفير جميع الملفات التي تهمك على طول الطريق - ملفات الوسائط المتعددة أو الملفات النصية أو الصور ، على سبيل المثال لا الحصر. في النهاية ، يكون لكل ملف مصاب لاحقة ".hoffmx" ملحقة بجانب امتداده الحقيقي عبر النمط التالي:
. .
ملاحظة الفدية - ملف نصي مُسمى "leia_isso" - تظهر بعد ذلك على سطح مكتب الضحية ، وكذلك في كل دليل يحتوي على ملفات مشفرة. تحث المذكرة ، المكتوبة باللغة البرتغالية ، الضحايا على دفع 0،450 ETH (حوالي 200 دولار أمريكي أو ما يقرب من ذلك) خلال الـ 12 ساعة القادمة أو المخاطرة بفقدان بياناتهم للأبد.
هذا هو النص الأصلي لمذكرة الفدية:
' olá، desculpe informá-lo، mas você foi pwned eus arquivos foram criptografados
não tente desligar o seu computador أو seus arquivos serão queimados
للحصول على استرداد صوتي مطور
fazer uma pequena مساهمة في 0،450 ETH para a carteira bitcoin
dentro de 12 horas ou seus arquivos serão corrompidos para semper.
تيليجرام دي أبويو
hxxps: //t.me/yourfilesagainhot
كارتيرا بارا باجامنتو:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Quando o pagamento for feito، envie sua chave para o botyourfilesagainbot do telegram para que posa recber sua senha de recuperação ، informando aqui que você pode ficar tranquilo que se tudo correr Comple o planejado، seus arquivos logo مشكلة.
você pode criar sua carteira e definitely moedas ETH aqui: hxxps: //metamask.me/
se você já pagou، entre em contato com o bot no telegram e execute / key + seu id de transação
وإليك ترجمة أولية للملاحظة بالإنجليزية:
مرحبًا ، آسف لإبلاغك ، ولكن تم pwned ، وتم تشفير ملفاتك
لا تحاول إغلاق جهاز الكمبيوتر الخاص بك ، أو سيتم حرق ملفاتك
لاستعادة الوصول إليها ، يجب عليك
تقديم مساهمة صغيرة بقيمة 0.450 ETH لمحفظة البيتكوين
في غضون 12 ساعة ، أو ستتلف ملفاتك إلى الأبد.
دعم الاتصالات
hxxps: //t.me/yourfilesagainhot
حافظة الدفع:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
عند السداد ، أرسل مفتاحك إلى telegram bot yourfilesagainbot حتى تتمكن من ذلك
يمكن أن تتلقى كلمة مرور الاسترداد الخاصة بك ، مع ذكر أنه يمكنك أن تطمئن إلى أنه إذا سارت الأمور على ما يرام
وفقًا للخطة ، ستعود ملفاتك قريبًا إلى يديك دون مشاكل.
يمكنك إنشاء محفظتك وشراء عملات ETH هنا: hxxps: //metamask.me/
إذا كنت قد دفعت بالفعل ، فاتصل بالروبوت على البرقية وقم بتشغيل / مفتاح + معرف المعاملة .
لا يزال يتعين علينا تحديد ما إذا كانت أداة فك التشفير المُعلن عنها في مذكرة فدية Hoffmx تعمل على الإطلاق. ومع ذلك ، فإننا ننصح دائمًا بعدم الدفع مقابل مثل هذه الأشياء لأن المخترقين الإلكترونيين المتورطين في هجمات برامج الفدية نادرًا ما يوفرون أي حلول عملية على أي حال.
إذا انتهى المطاف بجهاز الكمبيوتر الخاص بك بإصابة بفيروس Hoffmx ransomware ، فمن المحتمل أن يكون قد جاء كجزء من حصان طروادة مقنع جيدًا ، عبر البريد الإلكتروني العشوائي ، أو من شبكة نظير إلى نظير. بغض النظر عن ناقل العدوى ، يكون الضرر المحتمل دائمًا واسع النطاق بسبب النطاق الهائل للعدوى التي يمكن أن تحدثها هذه التهديدات عادةً. هذا هو السبب في أن المتابعة بأقصى درجات الحذر أثناء تصفح الويب أصبح جزءًا لا يتجزأ من حياتنا الإلكترونية.