Hgsh Ransomware
Komunita infosec identifikovala novou ohrožující variantu patřící do neustále rostoucí rodiny malwaru STOP/Djvu. Zdá se, že kyberzločinci stále používají STOP/Djvu k vytváření dalších ransomwarových hrozeb. Nový malware je sledován jako Hgsh Ransomware a je schopen šifrovat širokou škálu různých typů souborů. Oběti hrozby již nebudou mít přístup ke svým dokumentům, obrázkům, obrázkům, archivům, databázím atd., ani je nebudou moci používat.
Všechny zamčené soubory budou označeny přidáním '.hgsh' k jejich původním názvům jako nová přípona. Když hrozba dokončí proces šifrování, přistoupí k doručení výkupného s pokyny pro napadený počítačový systém. Zpráva požadující výkupné bude umístěna do nově vytvořeného textového souboru s názvem „_readme.txt".
Přehled požadavků
Pokyny zanechané útočníky odpovědnými za rozpoutání Hgsh Ransomware jsou do značné míry v souladu s pokyny upuštěnými jinými variantami STOP/Djvu. Cena výkupného je stále uváděna na 980 $. Pokud lze bankovkě věřit, oběti mají možnost snížit tuto cenu na polovinu na 490 USD. Jediným požadavkem je zjevně kontaktovat kyberzločince do 72 hodin od útoku Hgsh Ransomware. Hackeři také nabízejí odemknutí jednoho souboru zdarma. Zvolený soubor by neměl obsahovat žádná důležitá data. Poznámka Hgsh Ransomware zmiňuje dvě e-mailové adresy, které lze použít ke komunikaci s hackery – 'manager@mailtemp.ch' a 'helprestoremanager@airmail.cc.'
Úplná sada pokynů, které Hgsh Ransomware vypustil, je:
'POZORNOST!
„Nebojte se, můžete vrátit všechny své soubory!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my ho zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-m8LBBi8x8F
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50 % k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam" nebo „Junk".Chcete-li získat tento software, musíte napsat na náš e-mail:
manager@mailtemp.chRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
helprestoremanager@airmail.ccVaše osobní ID:'
