Hhew Ransomware
Изследователите на киберсигурността продължават да откриват заплахи за рансъмуер, създадени от фамилията зловреден софтуер STOPDjvu. Въпреки че различните варианти са предимно идентични, с малко отличителни черти, това не означава, че те са по-малко заплашителни. Точно такъв е случаят с рансъмуера Hhew. Заплахата показва всички обичайни характеристики на STOP/Djvu вариант и е в състояние да направи голям набор от типове файлове напълно неизползваеми. Силният алгоритъм за криптиране, използван от заплахата, гарантира, че няма да е възможно да се възстановят засегнатите файлове, без да имате правилните ключове за дешифриране.
Жертвите на заплахата ще забележат, че техните документи, снимки, архиви, PDF файлове, бази данни и други вече са маркирани с добавено „.hhew“ към оригиналните им имена. Освен това рансъмуерът ще създаде текстов файл с име „_readme.txt“ на нарушеното устройство. Във файла потребителите ще намерят бележка за откуп с инструкции.
Според съобщението за откуп на нападателите, жертвите ще трябва да платят $980 или $490, ако установят контакт в рамките на първите 72 часа. Като потенциални комуникационни канали киберпрестъпниците оставят два имейл адреса - 'support@bestyourmail.ch' и 'supportsys@airmail.cc.' Един шифрован файл може да бъде прикачен към съобщението и се предполага, че ще бъде отключен безплатно.
Пълният текст на съобщението на заплахата е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-sac7bmVIKJ
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
support@bestyourmail.chЗапазете имейл адрес за връзка с нас:
supportsys@airmail.ccВашата лична карта: '
