AHP Ransomware

AHP Ransomware infiltrira se u ranjive sustave i nastavlja s "zaključavanjem" datoteka pohranjenih na njima pomoću jakih kriptografskih algoritama. Sve datoteke zaključane na ovaj način postat će nepristupačne, što će rezultirati time da korisnici učinkovito izgube svoje dragocjene dokumente, slike, videozapise, audio datoteke, proračunske tablice vezane uz posao, baze podataka itd. Imena šifriranih datoteka izmijenit će se u skladu s složenim uzorkom. AHP Ransomware uzet će izvorno ime datoteke, a zatim će mu dodati niz znakova koji predstavljaju jedinstveni ID žrtve, nakon čega slijedi adresa e-pošte hakera, a na kraju će ".ahp" biti postavljeno kao novo proširenje. Tekstna datoteka pod nazivom "FILES ENCRYPTED.txt" s kratkim uputama, uglavnom dvjema adresama e-pošte hakera, stvorit će se u svakoj mapi koja sadrži zaključane datoteke, dok će odgovarajuća napomena o otkupnini žrtvi biti prikazana u skočnom prozoru.

AHP Ransomware snažna je prijetnja zlonamjernim softverom koja se temelji na Dharma Ransomwareu , koji je izuzetno popularan među cyber kriminalcima. Primarna adresa e-pošte je " aihlp24@tuta.io ", dok je rezervna, koja bi se trebala koristiti samo ako žrtve AHP Ransomware-a ne dobiju odgovor u roku od 12 sati, "aihlp@protonmail.com". Za razliku od gotovo svih ostalih prijetnji ransomware-a, AHP Ransomware ne nudi dešifriranje besplatnih datoteka. To bi se moglo smatrati glavnom crvenom zastavom zbog nespremnosti hakera da pokažu svoju sposobnost uspješnog vraćanja šifriranih datoteka.

Puni tekst bilješke koju je prikazao AHP Ransomware je:

'VAŠE Datoteke su šifrirane

Ne brinite, možete vratiti sve svoje datoteke!

Ako ih želite vratiti, slijedite ovaj link: pošaljite e-mail na aihlp24@tuta.io VAŠ ID -

Ako u roku od 12 sati niste dobili odgovor putem veze, pišite nam na e-mail: aihlp@protonmail.com

Pažnja!

Ne preimenujte šifrirane datoteke.

Ne pokušavajte dešifrirati podatke pomoću softvera treće strane, jer to može dovesti do trajnog gubitka podataka.

Dešifriranje vaših datoteka uz pomoć trećih strana može dovesti do povećanja cijene (oni dodaju svoju naknadu našoj) ili možete postati žrtva prijevare. '

Poruka pronađena u tekstualnim datotekama je:

'svi vaši podaci su nam zaključani

Želiš se vratiti?

napišite e-mail aihlp24@tuta.io ili aihlp@protonmail.com '