Hhew Ransomware
Οι ερευνητές κυβερνοασφάλειας συνεχίζουν να εντοπίζουν απειλές ransomware που δημιουργούνται από την οικογένεια κακόβουλου λογισμικού STOPDjvu. Παρά το γεγονός ότι οι διάφορες παραλλαγές είναι ως επί το πλείστον πανομοιότυπες, με λίγα διακριτικά χαρακτηριστικά, αυτό δεν σημαίνει ότι είναι λιγότερο απειλητικές. Αυτό ακριβώς συμβαίνει με το Hhew Ransomware. Η απειλή παρουσιάζει όλα τα συνήθη χαρακτηριστικά μιας παραλλαγής STOP/Djvu και είναι ικανή να καταστήσει εντελώς άχρηστα ένα μεγάλο σύνολο τύπων αρχείων. Ο ισχυρός αλγόριθμος κρυπτογράφησης που χρησιμοποιείται από την απειλή διασφαλίζει ότι δεν θα είναι εφικτή η επαναφορά των επηρεαζόμενων αρχείων χωρίς τα κατάλληλα κλειδιά αποκρυπτογράφησης.
Τα θύματα της απειλής θα παρατηρήσουν ότι τα έγγραφά τους, οι εικόνες, τα αρχεία, τα PDF, οι βάσεις δεδομένων και πολλά άλλα έχουν πλέον επισημανθεί με την προσθήκη «.hhew» στα αρχικά τους ονόματα. Επιπλέον, το ransomware θα δημιουργήσει ένα αρχείο κειμένου με το όνομα '_readme.txt' στη συσκευή που έχει παραβιαστεί. Μέσα στο αρχείο, οι χρήστες θα βρουν ένα σημείωμα λύτρων με οδηγίες.
Σύμφωνα με το μήνυμα των επιτιθέμενων που απαιτούν λύτρα, τα θύματα θα πρέπει να πληρώσουν 980 δολάρια ή 490 δολάρια εάν έρθουν σε επαφή μέσα στις πρώτες 72 ώρες. Ως πιθανά κανάλια επικοινωνίας, οι κυβερνοεγκληματίες αφήνουν δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου - «support@bestyourmail.ch» και «supportsys@airmail.cc». Ένα κρυπτογραφημένο αρχείο μπορεί να επισυναφθεί στο μήνυμα και υποτίθεται ότι θα ξεκλειδωθεί δωρεάν.
Το πλήρες κείμενο του μηνύματος της απειλής είναι:
'' ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-sac7bmVIKJ
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@bestyourmail.chΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
supportsys@airmail.ccΗ προσωπική σας ταυτότητα: '
