Hhee Ransomware
A Hhee Ransomware egy olyan rosszindulatú program, amely áldozatainak adatait célozza meg, és egy gyakorlatilag feltörhetetlen kriptográfiai algoritmussal titkosítja azokat. A kiberbűnözők gyakran használják ezt a fenyegetést pénzügyi indíttatású támadások során, amelyek során felszabadítják a zsarolóprogramot a feltört eszközökön, majd kizsarolják azokat az áldozatokat, akik szeretnék visszaszerezni értékes adataikat. A Hhee Ransomware a hírhedt STOP/Djvu kártevőcsalád átdolgozott változata. Fontos megjegyezni, hogy a fenyegetés más rosszindulatú programokkal, köztük a RedLine-nal , Vidar-ral és más információlopókkal együtt is terjedhet, a STOP/Djvu Ransomware családdal való kapcsolata miatt.
A káros tevékenységek egyik első jele, amelyet az érintett felhasználók észrevesznek, az, hogy szinte minden fájljuk új fájlkiterjesztést fog viselni. Valójában a zsarolóprogram megjelöli az összes zárolt fájlt a „.hhee” karakterlánc hozzáadásával az eredeti nevükhöz. Egy másik változás egy '_readme.txt' nevű szövegfájl létrehozása. A fájlban a felhasználók találnak egy váltságdíjat a kiberbűnözők utasításaival.
Részletek a Hhee Ransomware-igényekről
A Hhee néven ismert zsarolóprogram azt követeli áldozataitól, hogy fizessenek 980 dollárt a kiberbűnözőknek a titkosított fájljaik visszaállításához szükséges visszafejtő kulcsokért cserébe. A támadók azonban megemlítik a váltságdíjban, hogy a kezdeti váltságdíj összege 50%-kal 490 dollárra csökkenthető, ha az áldozatok a támadást követő első 72 órán belül kapcsolatba lépnek velük. A kapcsolatfelvételhez a támadók két e-mail címet adnak meg a váltságdíjban, ezek a „support@freshmail.top” és a „datarestorehelp@airmail.cc”.
Fontos megjegyezni, hogy miután az adatokat a Hhee Ransomware titkosította, a visszafejtés általában lehetetlen a kiberbűnözők bevonása nélkül. Az áldozatok kísértésbe eshetnek, hogy kifizessék a váltságdíjat, hogy visszaszerezzék adataikat, de nem tanácsos ezt megtenni. Ez nemcsak az illegális tevékenységeket támogatja, hanem arra sincs garancia, hogy az áldozatok a váltságdíj kifizetése után megkapják a visszafejtő kulcsokat vagy eszközöket. Ezért kulcsfontosságú a megelőző intézkedések megtétele, például robusztus kiberbiztonsági intézkedések telepítése és az alapvető adatok biztonságos biztonsági másolatának készítése, hogy elkerüljük a ransomware támadás áldozatává válását.
Hogyan kezeljük a Hhee Ransomware-hez hasonló fenyegetésekből származó jogsértést?
A ransomware támadást követően a felhasználóknak több lépést kell tenniük a kár enyhítésére és a jövőbeli támadások megelőzésére. Először is, a felhasználóknak le kell választaniuk eszközeiket az internetről vagy más hálózatokról, hogy megakadályozzák a ransomware terjedését más eszközökre vagy szerverekre. Ezután a felhasználóknak meg kell határozniuk az eszközeiket megfertőző zsarolóprogramok típusát, és meg kell próbálniuk azonosítani, honnan származik a fájlkiterjesztés vagy a váltságdíj megjegyzése alapján. Ez az információ segíthet meghatározni, hogy lehetséges-e a visszafejtés, és hogy a zsarolóprogramnak ismertek-e hibái.
Ezután az áldozatoknak alaposan át kell vizsgálniuk eszközeiket egy professzionális kártevő-elhárító megoldással a fennmaradó rosszindulatú programok vagy sebezhetőségek keresésére, és javítaniuk kell vagy frissíteniük kell rendszerszoftvereiket és alkalmazásaikat. Ez segíthet megelőzni a jövőbeli támadásokat azáltal, hogy kijavítja a kiberbűnözők által kihasználható ismert sebezhetőségeket.
Végezetül, erősen ajánlott, hogy ne küldjön pénzt számítógépes bűnözőknek, mivel az illegális tevékenységek finanszírozása mellett nem garantálja a titkosított fájlok helyreállítását. Ehelyett a felhasználóknak meg kell próbálniuk visszaállítani fájljaikat biztonsági másolatokból, ha vannak ilyenek. Ha nem állnak rendelkezésre biztonsági másolatok, a felhasználók megpróbálhatnak harmadik féltől származó visszafejtő eszközöket használni, bár ezek nem minden típusú ransomware esetén hatékonyak.
A Hhee Ransomware követeléseinek teljes szövege a következő:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-UQkYLBSiQ4
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@freshmail.topFoglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.ccAz Ön személyi azonosítója:'
