Huy Ransomware

साइबर अपराधी एक नए रैंसमवेयर खतरे का उपयोग कर रहे हैं समझौता किए गए कंप्यूटरों पर डेटा लॉक करने के लिए और फिर पैसे के लिए अपने पीड़ितों से जबरन वसूली करते हैं। खतरे को Huy Ransomware के रूप में ट्रैक किया जा रहा है और नुकसान पहुंचाने की इसकी क्षमता को कम करके नहीं आंका जाना चाहिए। जब भी मैलवेयर किसी फ़ाइल को उसके एन्क्रिप्शन एल्गोरिथम के हिस्से के रूप में लॉक करता है, तो वह उस फ़ाइल के मूल नाम में '.huy' को एक नए एक्सटेंशन के रूप में जोड़ देगा। जब संक्रमित डिवाइस पर सभी लक्षित फ़ाइल प्रकारों को एन्क्रिप्ट किया गया है, Huy Ransomware पीड़ितों के लिए निर्देशों के साथ फिरौती नोट के साथ एक टेक्स्ट फ़ाइल बनाने के लिए आगे बढ़ेगा। फ़ाइल का नाम 'КАК .txt' है।

Huy Ransomware की मांग

धमकी से गिराया गया फिरौती का नोट रूसी में लिखा गया हैपूरी तरह से और अन्य भाषाओं में कोई अनुवाद नहीं है। यह एक संकेत हो सकता है कि Huy Ransomware को तैनात करने वाले हैकर रूसी भाषी देशों के उपयोगकर्ताओं को लक्षित कर रहे हैंमुख्य रूप से निर्देशों के मोटे तौर पर अनुवाद से पता चलता है कि हैकर्स अपने पीड़ितों को आवश्यक डिक्रिप्शन कुंजी और सॉफ्टवेयर टूल प्रदान करने के इच्छुक हैं, लेकिन केवल तभी जब उन्हें फिरौती की मांग की गई हो। नोट में कई महत्वपूर्ण विवरणों का अभाव है, इसलिए पीड़ितों को प्रदान किए गए टेलीग्राम खाते से संपर्क करने के लिए मजबूर किया जाता है। इसके अलावा, नोट के अनुसार, प्रभावित उपयोगकर्ताओं के पास हैकर्स को भुगतान करने के लिए केवल 48 घंटे हैं या उनके सभी लॉक किए गए डेटा के खो जाने का जोखिम है।

अपने मूल रूप में नोट का पूरा पाठ है:

' ся информация на вашем компьютере ла ашифрована с использованием новейшего алгоритма ифрования।
все ашифрованные айлы имеют ормат .Huy।
можете восстановить анные используя екриптор और ароль, ароль наем только мы।
о невозможно одобрать।
ереустановко ос ничего не изменит।
е один системный аминистратор в мире не сможет решить ту роблему без нания пароля।
е меняйте расширение айлов самостоятельно! можете елать только екап।
апишите в анный TELEGRAM @master_sgls
вас есть 48 асов. наче вы навсегда отеряете свои анные! '