Hoffmx Ransomware
Hoffmx je nedávno objevený ransomware navržený k šifrování vašich souborů, takže k nim již nebudete mít přístup, pokud nezaplatíte předem definovanou částku výkupného. Hoffmx je typický kryptovirus, jehož modus nedělá velký rozdíl ve srovnání s jinými populárními ransomwarovými hrozbami.
K úspěšné infekci Hoffmx Ransomware dojde, když virus pronikne do vašeho systému a zašifruje všechny soubory, které jsou pro vás důležité – multimediální soubory, textové soubory nebo fotografie, abychom jmenovali alespoň některé. Nakonec má každý infikovaný soubor příponu „.hoffmx" připojenou vedle jeho skutečné přípony pomocí následujícího vzoru:
<název_souboru>..
Výkupné – textový soubor nazvaný „leia_isso" – se pak objeví na ploše oběti a také v každém adresáři obsahujícím zašifrované soubory. Poznámka, napsaná v portugalštině, vyzývá oběti, aby během příštích 12 hodin zaplatily 0,450 ETH (přibližně 200 $ nebo tak nějak), jinak riskovaly definitivní ztrátu dat.
Zde je původní text výkupného:
' olá, desculpe informá-lo, mas você foi pwned e seus arquivos foram criptografados
não tente desligar o seu computer ou seus arquivos serão queimados
para recuperar o acesso a eles você deve
vysoký příspěvek za 0,450 ETH za bitcoin
dentro de 12 horas ou seus arquivos serão corrompidos para sempre.
TELEGRAM DE APOIO
hxxps://t.me/yourfilesagainhot
CARTEIRA PARA PAGAMENTO:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Quando o pagamento for feito, envie sua chave para o bot @yourfilesagainbot do telegram para que possa receber sua senha de recuperação, informando aqui que você pode ficar tranquilo que se tudo correr conforme o planejado, seus arquisao de logo problémy.
você pode criar sua carteira e comprar moedas ETH aqui: hxxps://metamask.me/
se você já pagou, entre em contato com o bot žádný telegram e provést / klíč + seu id de transação
A zde je hrubý překlad poznámky do angličtiny:
Dobrý den, omlouvám se, že vás musím informovat, ale byli jste zablokováni a vaše soubory byly zašifrovány
nepokoušejte se vypnout počítač, jinak budou vaše soubory spáleny
Chcete-li k nim znovu získat přístup, musíte
udělejte malý příspěvek ve výši 0,450 ETH do bitcoinové peněženky
do 12 hodin, jinak budou vaše soubory navždy poškozeny.
PODPORA TELEGRAMU
hxxps://t.me/yourfilesagainhot
PLATEBNÍ PORTFOLIO:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Po provedení platby zašlete svůj klíč telegramovému botovi @yourfilesagainbot, abyste
můžete obdržet heslo pro obnovení, kde je uvedeno, že pokud vše půjde, můžete si být jisti
podle plánu budou vaše soubory brzy bez problémů zpět ve vašich rukou.
můžete si vytvořit peněženku a koupit ETH coiny zde: hxxps://metamask.me/
pokud jste již zaplatili, kontaktujte robota v telegramu a spusťte /key + vaše ID transakce .'
Ještě musíme určit, zda dešifrovací nástroj inzerovaný v poznámce o výkupném Hoffmx vůbec funguje. Vždy však nedoporučujeme platit za takové věci, protože kybernetické podvodníky účastnící se ransomwarových útoků jen zřídka poskytují funkční řešení.
Pokud váš počítač skončí ransomwarovou infekcí Hoffmx, je pravděpodobné, že mohl přijít jako součást dobře maskovaného trojského koně, prostřednictvím nevyžádané pošty nebo ze sítě peer-to-peer. Bez ohledu na přenašeče infekce je potenciální poškození vždy rozsáhlé vzhledem k obrovskému rozsahu infekce, kterého jsou takové hrozby obvykle schopny. To je důvod, proč se při procházení webu s maximální opatrností stalo nedílnou součástí našeho kybernetického života.