Hajd Ransomware
A kiberbiztonsági kutatóknak sikerült feltárniuk egy másik STOP/Djvu Ransomware-változatot, amelyet a kiberbűnözők felhasználhatnak a felhasználók számítógépei elleni támadási kampányokban. A fenyegetést Hajd Ransomware néven követik nyomon, az egyedi fájlkiterjesztés alapján, amelyet az egyes titkosított fájlok megjelölésére használ – '.hajd'.
Bár a fenyegetés nem mutat semmilyen érdemi fejlesztést vagy módosítást a többi STOP/Djvu -változathoz képest, továbbra is jelentős károkozási képességgel rendelkezik. Valójában minden feltört eszközt adattitkosítási rutinnak vetnek alá, amely teljesen használhatatlanná teszi a fényképeket, képeket, dokumentumokat, PDF-eket, archiváltakat, adatbázisokat és sok más fájltípust. Az áldozatok egy váltságdíjat kapnak, amelyet szöveges fájlként kézbesítenek, '_readme.txt' néven.
A Ransom Note részletei
A Hajd Ransomware által eldobott utasítások követik a család egy változatától elvárt mintát. A kiberbûnözõk kijelentik, hogy 980 dollár váltságdíjat akarnak fizetni, mielõtt hajlandók segíteni áldozataiknak a zárolt fájlok visszaszerzésében. Ez a kezdeti összeg azonban potenciálisan 50%-kal 490 dollárra csökkenthető. A feljegyzés szerint az egyetlen követelmény, hogy az érintett felhasználók a Hajd Ransomware támadást követő 72 órán belül felvegyék a kapcsolatot a hackerekkel. Nyilvánvalóan az áldozatok egy titkosított fájlt is küldhetnek ingyenesen feloldásra. Ezt úgy tehetik meg, hogy elküldik a váltságdíjat követelő üzenetben található két e-mailt – a „support@sysmail.ch” és „supportsys@airmail.cc” címet.
A Hajd Ransomware által hagyott teljes utasításkészlet a következő:
' FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő dekódoló eszközét:
hxxps://we.tl/t-0SLhZxAjRX
A privát kulcs és a visszafejtő szoftver ára 980 USD.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Létszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@sysmail.chFoglaljon e-mail címet a kapcsolatfelvételhez:
supportsys@airmail.ccAz Ön személyi azonosítója: '
