Hhee Ransomware
Hhee Ransomware on pahavara, mis sihib oma ohvrite andmeid ja krüpteerib need praktiliselt purunematu krüptoalgoritmiga. Küberkurjategijad kasutavad seda ohtu sageli rahaliselt motiveeritud rünnakutes, mille käigus nad lasevad rikutud seadmetel lunavara lahti ja pressivad seejärel välja ohvreid, kes soovivad oma väärtuslikke andmeid taastada. Hhee Ransomware on kurikuulsa STOP/Djvu pahavara perekonna muudetud versioon. Oluline on märkida, et oht võib levida koos muu pahavaraga, sealhulgas RedLine , Vidar ja muude teabevarastajatega, kuna see on seotud STOP/Djvu Ransomware perekonnaga.
Üks esimesi märke kahjulikust tegevusest, mida kasutajad märkavad, on see, et peaaegu kõik nende failid kannavad nüüd uut faililaiendit. Tõepoolest, lunavara märgistab kõik lukustatud failid, lisades nende algsele nimele '.hhee'. Teine muudatus on tekstifaili nimega '_readme.txt' loomine. Faili seest leiavad kasutajad küberkurjategijate juhistega lunaraha.
Üksikasjad Hhee lunavaranõuete kohta
Hhee nime all tuntud lunavara nõuab, et selle ohvrid maksaksid küberkurjategijatele 980 dollari suuruse summa vastutasuks nende krüptitud failide taastamiseks vajalike dekrüpteerimisvõtmete eest. Ründajad mainivad aga lunarahakirjas, et esialgset lunarahasummat saab vähendada 50% võrra 490 dollarile, kui ohvrid võtavad nendega ühendust esimese 72 tunni jooksul pärast rünnakut. Kontakti alustamiseks esitavad ründajad lunarahateates kaks e-posti aadressi, mis on „support@freshmail.top” ja „datarestorehelp@airmail.cc”.
Oluline on märkida, et kui andmed on Hhee Ransomware poolt krüpteeritud, on dekrüpteerimine tavaliselt võimatu ilma küberkurjategijate osaluseta. Ohvritel võib tekkida kiusatus oma andmete taastamiseks lunaraha maksta, kuid see ei ole soovitatav. See mitte ainult ei toeta ebaseaduslikku tegevust, vaid pole ka garantiid, et ohvrid saavad pärast lunaraha tasumist dekrüpteerimisvõtmed või tööriistad. Seetõttu on lunavararünnaku ohvriks langemise vältimiseks ülioluline võtta ennetavaid meetmeid, nagu näiteks tugevate küberjulgeolekumeetmete paigaldamine ja põhiandmete turvaliste varukoopiate loomine.
Kuidas toime tulla selliste ohtude rikkumisega nagu Hhee lunavara?
Pärast lunavararünnakut peaksid kasutajad võtma mitmeid meetmeid kahju leevendamiseks ja tulevaste rünnakute vältimiseks. Esiteks peaksid kasutajad oma seadmed Internetist või muudest võrkudest lahti ühendama, et vältida lunavara levikut teistesse seadmetesse või serveritesse. Järgmiseks peaksid kasutajad määrama nende seadmeid nakatanud lunavara tüübi ja proovima faililaiendit või lunarahateadet uurides tuvastada, kust see pärineb. See teave aitab kindlaks teha, kas dekrüpteerimine on võimalik ja kas lunavaral on teadaolevalt vigu.
Järgmiseks peaksid ohvrid põhjalikult skannima oma seadmeid professionaalse pahavaratõrjelahendusega allesjäänud pahavara või haavatavuste osas ning parandama või värskendama oma süsteemitarkvara ja rakendusi. See võib aidata vältida tulevasi ründeid, parandades teadaolevad haavatavused, mida küberkurjategijad saavad ära kasutada.
Lõpuks on tungivalt soovitatav mitte saata küberkurjategijatele raha, kuna see ei taga krüpteeritud failide taastamist peale ebaseaduslike tegevuste rahastamise. Selle asemel peaksid kasutajad proovima taastada oma failid varukoopiatest, kui need on olemas. Kui varukoopiad pole saadaval, võivad kasutajad proovida kasutada kolmanda osapoole dekrüpteerimistööriistu, kuigi need ei pruugi olla tõhusad igat tüüpi lunavara puhul.
Hhee Ransomware nõuete täistekst on:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-UQkYLBSiQ4
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@freshmail.topMeiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.ccTeie isikukood:'
