Hauhitec Ransomware

Изследователите на Infosec класифицират заплахата от злонамерен софтуер Hauhitec като ransomware. Това означава, че представлява значителна опасност за компютрите на жертвата. Всъщност заплахите от ransomware са предназначени да използват силен алгоритъм за криптиране за заключване на повечето файлове, съхранявани на нарушените устройства. Документи, PDF файлове, архиви, бази данни и други могат да бъдат заключени и по този начин да станат недостъпни и неизползваеми. Възстановяването на данните, засегнати от заплахи от ransomware, рядко е възможно без да се плаща откуп на хакерите и след това да се получи необходимия ключ за декриптиране.

Hauhitec Ransomware не е изключение. Той добавя разширението „.hauhitec“ към оригиналните имена на целевите файлове. След това на заразената система ще бъде доставена бележка за откуп. Съобщението с искане за откуп ще бъде поставено в новосъздаден текстов файл с име „RESTORE_FILES_INFO.txt“.

Изискванията на Hauhitec Ransomware

В бележката за откуп ясно се посочва, че ако хакерите трябва да помогнат на жертвите си, те трябва да бъдат платени откуп. Точната сума не е посочена в бележката, но жертвите са инструктирани, че парите трябва да бъдат преведени с помощта на криптовалутата Bitcoin. Засегнатите потребители също са предупредени да не разчитат на компании за възстановяване на данни, тъй като това може да доведе до допълнителни загуби на пари. За да получат повече подробности относно начина на плащане на откупа, жертвите се насочват към изпращане на съобщения до предоставения имейл адрес на „yourdataok@tutanota.com“. Бележката завършва с още предупреждения.

Целият набор от инструкции, доставени от Hauhitec Ransomware е:

„Какво се случи с моя компютър?

Вашите важни файлове са криптирани. Много от вашите документи, снимки, пароли, бази данни и други файлове вече не са достъпни, защото са криптирани. Може би сте заети да търсите начин да възстановите файловете си, но не губете времето си. Никой не може да възстанови вашите файлове без нашия ключ за декриптиране (ако някой каже, че може да го направи, той също ще се свърже с мен и аз ще направя цената толкова скъпа, отколкото ако се свържете директно).

!!! КОМПАНИИТЕ ЗА ДАТАРЕКОВИТЕ ПРОСТО ИСКАТ ПАРИТЕ ВИ !!!

!! Компаниите за възстановяване на данни ще увеличат само времето за декриптиране !!

Мога ли да възстановя файловете си?

Сигурен. Гарантираме, че можете да възстановите всичките си файлове безопасно и лесно, но нямате достатъчно време. Така че, ако искате да декриптирате всичките си данни, трябва да платите. Тъй като бързо плащате толкова бързо, всичките ви данни ще се върнат както преди криптирането.

Изпратете имейл на този адрес: yourdataok@tutanota.com

Трябва да платите за декриптиране в биткойни.

ВНИМАНИЕ

Не преименувайте криптирани файлове.

Не се опитвайте да дешифрирате данните си със софтуер на трети страни, това може да доведе до трайна загуба на данни.

Декриптирането на вашите файлове с помощта на трети страни може да доведе до повишаване на цената (те добавят таксата си към нашата) или да станете жертва на измама.

Ако искате да опитате компания за възстановяване на данни, просто поискайте тест файл. Те трябва да ви го дадат, ако могат да направят нещо.

Те няма.'