Hhew Ransomware

Küberturvalisuse teadlased jätkavad STOPDjvu pahavara perekonnast loodud lunavaraohtude tuvastamist. Vaatamata sellele, et erinevad variandid on enamasti identsed ja neil on vähe eristavaid tunnuseid, ei tähenda see, et need oleksid vähem ohtlikud. Täpselt nii on Hhew Ransomware puhul. Ohul on kõik STOP/Djvu variandi tavalised omadused ja see on võimeline muutma suure hulga failitüüpe täiesti kasutuskõlbmatuks. Ohu kasutatav tugev krüpteerimisalgoritm tagab, et mõjutatud faile ei ole võimalik taastada ilma õigete dekrüpteerimisvõtmeteta.

Ohu ohvrid märkavad, et nende dokumendid, pildid, arhiivid, PDF-id, andmebaasid ja palju muud on nüüd märgistatud, lisades nende algsele nimele ".hhew". Lisaks loob lunavara rikutud seadmesse tekstifaili nimega '_readme.txt'. Faili seest leiavad kasutajad juhistega lunaraha.

Ründajate lunaraha nõudva sõnumi kohaselt peavad ohvrid maksma 980 dollarit või 490 dollarit, kui nad saavad kontakti esimese 72 tunni jooksul. Võimalike suhtluskanalitena jätavad küberkurjategijad kaks meiliaadressi – „support@bestyourmail.ch” ja „supportsys@airmail.cc”. Sõnumile saab lisada ühe krüptitud faili ja see avatakse väidetavalt tasuta.

Ähvarduse sõnumi täistekst on järgmine:

' TÄHELEPANU!

Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-sac7bmVIKJ
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.

Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@bestyourmail.ch

Meiega ühenduse võtmiseks broneerige e-posti aadress:
supportsys@airmail.cc

Teie isikukood: '