باج افزار Hheo

خانواده بدنام STOP/Djvu Ransomware همچنان توسط مجرمان سایبری به عنوان منبعی برای ایجاد تهدیدات بدافزار بیشتر مورد استفاده قرار می گیرد. باج‌افزار Hheo دقیقاً چنین نسخه‌ای است که می‌تواند کاربران را از اطلاعات خود قفل کند. این تهدید بیشتر فایل‌های موجود در رایانه‌های نقض شده را رمزگذاری می‌کند و «hheo.» را به نام آن‌ها اضافه می‌کند. سپس هکرها از فایل های قفل شده به عنوان اهرمی برای اخاذی از قربانیان خود استفاده می کنند.

باج افزار Hheo همچنین یک فایل متنی با نام '_readme.txt' در دستگاه آلوده ایجاد می کند. این پرونده حاوی یک یادداشت باج با مطالبات مجرمان سایبری است. به قربانیان باج‌افزار Hheo، مانند قربانیان انواع دیگر از خانواده STOP/Djvu ، گفته می‌شود که باید 980 دلار باج بپردازند. در ازای دریافت پول، هکرها قول می‌دهند که کلیدهای رمزگشایی لازم و یک ابزار نرم‌افزار رمزگشا را بازگردانند. کاربرانی که در 72 ساعت اول با اپراتورهای باج افزار ارتباط برقرار می کنند، ظاهراً باید نیمی از این مبلغ را بپردازند.

طبق این یادداشت، تنها راه دسترسی به هکرها ارسال پیام به آدرس های ایمیل آنها به آدرس های 'support@bestyourmail.ch' و 'supportsys@airmail.cc' است. با این حال، باید از ارتباط با مجرمان سایبری اجتناب شود، زیرا کاربران در معرض خطرات امنیتی یا حریم خصوصی اضافی قرار می گیرند.

متن کامل یادداشت باج افزار Hheo به شرح زیر است:

' توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-sac7bmVIKJ
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.ch

برای تماس با ما آدرس ایمیل را رزرو کنید:
supportsys@airmail.cc

شناسه شخصی شما: