باج افزار Hhwq

خانواده بدافزار STOP/Djvu همچنان یک انتخاب محبوب در بین مجرمان سایبری است. در نتیجه، بیشتر و بیشتر انواع متعلق به این خانواده ایجاد شده و در حملات مجدد به کاربران رایانه مورد استفاده قرار می گیرند. یک مثال تهدید باج افزار Hhwq است. علیرغم اینکه نوع دیگری است، قابلیت های مخرب آن، آن را به تهدیدی قوی تبدیل می کند که می تواند دسترسی کاربران را به فایل های خود قفل کند. اسناد، تصاویر، عکس‌ها، پی‌دی‌اف‌ها، بایگانی‌ها، پایگاه‌های اطلاعاتی و غیره همگی رمزگذاری شده و در حالت غیرقابل استفاده باقی می‌مانند. بدون کلیدهای رمزگشایی مناسب، قربانیان تقریبا هیچ راهی برای بازیابی اطلاعات خود ندارند.

آنچه این نوع را از سایر تهدیدات STOP/Djvu متمایز می کند پسوند فایلی است که برای علامت گذاری فایل های رمزگذاری شده استفاده می کند. کاربران متوجه خواهند شد که تقریباً همه فایل‌های ذخیره‌شده در سیستم‌های نقض‌شده اکنون «.hhwq» را به عنوان پسوند فایل جدید دارند. این تهدید همچنین یک فایل متنی با نام "_readme.txt" تولید می کند.

با توجه به یادداشت باج موجود در داخل آن، هکرها خواستار پرداخت 980 دلار باج هستند. با این حال، اگر کاربران ظرف 72 ساعت با آنها تماس بگیرند، ظاهراً قیمت به نصف کاهش می یابد و به 490 دلار می رسد. همچنین به کاربران امکان ارسال یک فایل قفل شده برای رمزگشایی رایگان داده می شود. آنها می توانند با ارسال پیام به آدرس های ایمیل "restorealldata@firemail.cc" و "gorentos@bitmessage.ch" یا حساب تلگرام "@datarestore" این کار را انجام دهند. قربانیان حمله باج افزار باید به خاطر داشته باشند که ارتباط با مجرمان سایبری به شدت ممنوع است زیرا انجام این کار می تواند آنها را در معرض خطرات اضافی حریم خصوصی و امنیتی قرار دهد.

متن کامل پیام باج افزار Hhwq به شرح زیر است:

' توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایل‌های شما مانند عکس‌ها، پایگاه‌های داده، اسناد و سایر موارد مهم با قوی‌ترین رمزگذاری و کلید منحصربه‌فرد رمزگذاری می‌شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.cc

برای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.ch

اکانت تلگرام ما:
@datarestore

شناسه شخصی شما: