Threat Database Ransomware Hgfu Ransomware

Hgfu Ransomware

Az elmúlt években megjelent számos ransomware változat közül a Hgfu Ransomware kiemelkedik a STOP/Djvu Ransomware család figyelemre méltó tagjaként. Ez a fenyegető szoftver titkosítja az áldozatok számítógépén lévő fájlokat, hozzáfűz egy adott fájlkiterjesztést, és váltságdíjat követel a visszafejtő kulcsért.

A STOP/Djvu Ransomware család megismerése

A Hgfu Ransomware a STOP/Djvu Ransomware család része, amely olyan ransomware törzsek csoportja, amelyek közös kódbázison és terjesztési módszeren osztoznak. Ez a ransomware család legalább 2017 óta aktívan megcélozza a felhasználókat világszerte, így az egyik legrégebben működő ransomware csoport.

A STOP/Djvu Ransomware változatok általában sérült e-mail mellékletek, szoftvertörések vagy hamis szoftverfrissítések révén hatolnak be a rendszerekbe. Az áldozat rendszerébe kerülve a zsarolóprogram gyorsan titkosítja a fájlokat, és elérhetetlenné teszi azokat. A titkosítási folyamat erős, és kifinomult algoritmusokat használ, amelyek gyakorlatilag lehetetlenné teszik a fájlok visszafejtését a hozzá tartozó visszafejtési kulcs nélkül.

A Hgfu Ransomware egyedi aláírása: Fájlkiterjesztés és Ransom Note

A Hgfu Ransomware a STOP/Djvu család többi tagjához hasonlóan jellegzetes tulajdonságairól ismert. Minden titkosított fájlhoz hozzáfűzi a „.hgfu” kiterjesztést. Például egy eredetileg „document.docx” nevű fájl a titkosítás után „document.docx.hgfu” formátumúvá alakul át.

Ezenkívül a Hgfu Ransomware hívókártyát hagy váltságdíj-jegyzet formájában az áldozat asztalán vagy az érintett mappákban. A váltságdíjról szóló feljegyzés neve „_readme.txt”, és útmutatást ad arról, hogyan léphet kapcsolatba a kiberbûnözõkkel, és hogyan kell kifizetni a váltságdíjat a visszafejtési kulcsért cserébe. Az áldozatok általában korlátozott időt kapnak a kifizetésre, azzal a fenyegetéssel, hogy véglegesen elveszítik irataikat, ha nem tesznek eleget.

A váltságdíj követelései

A Hgfu Ransomware váltságdíjkövetelései összhangban vannak a többi STOP/Djvu változatéval. Az áldozatokat arra utasítják, hogy a megadott e-mail címen vegyék fel a kapcsolatot a számítógépes bûnözõkkel, ebben az esetben a support@freshmail.top, anddatarestorehelp@airmail.cc.

Fontos hangsúlyozni, hogy a váltságdíj kifizetése nem ajánlott. Nincs garancia arra, hogy a váltságdíj kifizetése után a kiberbűnözők elküldik a visszafejtő kulcsot. Sőt, a váltságdíj fizetése csak ösztönzi és finanszírozza a további bűncselekményeket.

Védelem a Hgfu Ransomware és más STOP/Djvu változatok ellen

A zsarolóprogramok támadásainak megelőzése mindig jobb, mint az utóhatások kezelése. Az alábbiakban néhány lépést talál, amelyekkel megvédheti adatait a Hgfu Ransomware és más STOP/Djvu változatok ellen:

  • Rendszeresen készítsen biztonsági másolatot adatairól : Győződjön meg arról, hogy megbízható biztonsági mentési rendszerrel rendelkezik, amely biztonságos helyen tárolja az alapvető fájlok másolatait. Rendszeresen frissítse biztonsági másolatait, hogy új vagy módosított fájlokat tartalmazzon.
  • Tartsa naprakészen a szoftvert : Rendszeresen frissítse operációs rendszerét, víruskereső szoftverét és minden alkalmazását, hogy kijavítsa a zsarolóvírus által kihasználható ismert sebezhetőségeket.
  • Legyen óvatos az e-mailekkel: Ne kattintson a váratlan vagy gyanús feladóktól érkező e-mailekben található hivatkozásokra, és ne nyisson meg e-mail mellékleteket. Legyen különösen elővigyázatos, ha az e-mail váratlan mellékleteket tartalmaz, vagy sürgős intézkedésre buzdít.
  • Használjon megbízható biztonsági szoftvert : Használjon jó hírű kártevő-elhárító szoftvert a zsarolóvírus-fenyegetések észleléséhez és blokkolásához.
  • Saját maga és csapata oktatása : Ismerje meg magát és alkalmazottait vagy családtagjait a zsarolóvírusok veszélyeiről és a biztonságos online szokások gyakorlásának fontosságáról.
  • Erős, egyedi jelszavak használata : Biztosítsa online fiókjait és eszközeit erős, egyedi jelszavakkal, hogy minimalizálja az illetéktelen hozzáférés kockázatát.

A Hgfu Ransomware által megjelenített váltságdíj üzenet a következő:

'FIGYELEM!

Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-iTbDHY13BX
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.

A szoftver beszerzéséhez írjon e-mailünkre:
support@freshmail.top

Foglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.cc

Személyi azonosítója:'

Hgfu Ransomware videó

Tipp: Kapcsolja BE a hangot, és nézze meg a videót teljes képernyős módban .

Felkapott

Legnézettebb

Betöltés...