Hhyu Ransomware
محققان امنیت سایبری تایید کرده‌اند که تهدید باج‌افزار Hhyu گونه‌ای متعلق به خانواده بدافزار STOP/Djvu است. اگرچه این تهدید در مقایسه با گونه های متعدد دیگر این خانواده فاقد هرگونه پیشرفت قابل توجهی است، ظرفیت آن برای ایجاد آسیب نباید دست کم گرفته شود. زمانی که باج‌افزار Hhyu بر روی یک دستگاه نقض‌شده اجرا می‌شود، بیشتر داده‌های ذخیره‌شده در آنجا را هدف قرار می‌دهد و آن‌ها را با یک الگوریتم رمزنگاری غیرقابل شکست قفل می‌کند.
قربانیان دیگر نمی‌توانند از تمام اسناد، فایل‌های PDF، عکس‌ها، بایگانی‌ها، پایگاه‌های اطلاعاتی و موارد دیگر استفاده یا باز کنند. بعلاوه، هر فایل رمزگذاری شده دارای «.hhyu» به نام اصلی خود اضافه می شود. هنگامی که همه انواع فایل های مورد نظر پردازش شدند، بدافزار اقدام به ارائه یادداشت باج با دستورالعمل های مجرمان سایبری می کند. یادداشت به عنوان یک فایل متنی با نام "_readme.txt" بر روی سیستم حذف می شود.
به قربانیان باج افزار Hhyu گفته می شود که باید 980 دلار به عنوان باج بپردازند. با این حال، کسانی که ظرف 72 ساعت با هکرها تماس بگیرند، شرایط ترجیحی را دریافت خواهند کرد و ظاهراً فقط باید نیمی از مبلغ اولیه را بپردازند. دو آدرس ایمیل در یادداشت به عنوان کانال های ارتباطی بالقوه ذکر شده است - 'support@bestyourmail.ch' و 'supportsys@airmail.cc.' البته، تماس با مجرمان سایبری به شدت ممنوع است، زیرا انجام این کار می تواند کاربران را در معرض خطرات امنیتی و حریم خصوصی بیشتری قرار دهد.
متن کامل پیام باج افزار Hhyu به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-sac7bmVIKJ
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.chبرای تماس با ما آدرس ایمیل را رزرو کنید:
supportsys@airmail.ccشناسه شخصی شما:
