Hhye Ransomware
משפחת STOP/Djvu Ransomware הידועה לשמצה ממשיכה לשמש פושעי סייבר כמקור ליצירת איומי כופר נוספים. גרסה אחת כזו שהתגלתה על ידי חוקרי infosec היא תוכנת הכופר של Hhye. למרות שהאיום זהה ברובו לכל שאר גרסאות ה- STOP/Djvu , זה לא הופך אותו לפחות מאיים. אם היא מבוצעת במכשיר ממוקד, התוכנה הזדונית תפעיל שגרת הצפנה שתשאיר את הרוב המכריע של הנתונים של הקורבן במצב בלתי שמיש.
בעת נעילת קובץ, האיום יסמן אותו גם על ידי הוספה של '.hhye' לשם המקורי של הקובץ. משתמשים מושפעים גם יבחינו בנוכחות של קובץ טקסט לא מוכר בשם '_readme.txt' במכשיר הפרוץ. בתוך הקובץ הזה יש פתק כופר המפרט את ההוראות שהשאירו מפעילי האיום.
על פי ההודעה הדורשת כופר, התוקפים מנסים לסחוט מקורבנותיהם סכום של 980 דולר. בתמורה לכופר, הם מבטיחים לספק את מפתחות הפענוח וכלי התוכנה הדרושים לשחזור הנתונים הנעולים. משתמשים שיצרו קשר תוך 72 שעות מהתקיפה יקבלו כביכול תנאים מועדפים ויצטרכו לשלם רק 50% מהכופר הראשוני. ההאקרים מצהירים גם שניתן לצרף להודעה קובץ בודד לפיענוח בחינם. קורבנות של Hhye Ransomware יכולים לשלוח הודעה לשתי כתובות האימייל שנמצאות בהערה - 'restorealldata@firemail.cc' ו-'gorentos@bitmessage.ch', או לחשבון טלגרם בכתובת '@datarestore'
הטקסט המלא של שטר הכופר שהותיר האיום הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.ccהזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.chחשבון הטלגרם שלנו:
@datarestoreתעודת הזהות האישית שלך:'
