Hhjk Ransomware

Hhjk Ransomware ei pruugi olla täiesti ainulaadne pahavara, kuid see asjaolu on ebaoluline, kui rääkida võimalikust kahjust, mida oht võib põhjustada. Tõepoolest, kuigi Hhjk on liigitatud kurikuulsa STOP/Djvu Ransomware perekonna variandiks, võib see hävitada süsteemid, millesse tal õnnestub tungida. Oht hakkab kasutama oma krüpteerimisrutiini ja otsib paljusid populaarseid failitüüpe, sealhulgas dokumente, PDF-e, fotosid, pilte, arhiive, andmebaase ja palju muud.

Iga mõjutatud fail lukustatakse purustamatu krüptoalgoritmiga ja jäetakse kasutamiskõlbmatuks. Ohvrid märkavad, et peaaegu kõikidele rikutud süsteemi salvestatud failidele on nüüd uute faililaienditena lisatud ".hhjk". Teine pahavara põhjustatud muudatus on tekstifaili nimega '_readme.txt' ilmumine. Selle faili ülesanne on edastada Hhjk Ransomware pahatahtlike operaatorite juhistega lunarahateatis.

Ransom Note'i ülevaade

Lunaraha nõudvas sõnumis leitud üksikasjad järgivad täpselt teiste STOP/Djvu variantide loodud mustrit. See juhendab ohvreid, et nad peavad maksma ründajatele lunaraha 980 dollarit, et saada vajalik dekrüpteerimisvõti ja tarkvaratööriist. Võimalike suhtluskanalitena on esitatud kaks e-posti aadressi. Peamine aadress on "manager@time2mail.ch", samas kui "supportsys@airmail.cc" on kirjeldatud kui reservmeili. Häkkerid mainivad ka, et ohvrid, kes nendega esimese 72 tunni jooksul ühendust võtavad, peavad tasuma vaid poole algse lunavara summast.

Märkuse täistekst on järgmine:

' TÄHELEPANU!

Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-PRDjRCeB3y
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.

Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
manager@time2mail.ch

Meiega ühenduse võtmiseks broneerige e-posti aadress:
supportsys@airmail.cc

Teie isikukood: '