Hhye Ransomware
A hírhedt STOP/Djvu Ransomware családot továbbra is a kiberbűnözők használják forrásként újabb ransomware-fenyegetések létrehozására. Az infosec kutatói által felfedezett egyik ilyen változat a Hhye Ransomware. Annak ellenére, hogy a fenyegetés nagyjából megegyezik az összes többi STOP/Djvu változattal, ettől még nem lesz kevésbé fenyegető. Ha egy megcélzott eszközön hajtják végre, a rosszindulatú program aktivál egy titkosítási rutint, amely az áldozat adatainak túlnyomó többségét használhatatlan állapotban hagyja.
Egy fájl zárolásakor a fenyegetés azt is megjelöli, ha a fájl eredeti nevéhez hozzáfűzi a „.hhye” karakterláncot. Az érintett felhasználók azt is észreveszik, hogy a feltört eszközön egy ismeretlen '_readme.txt' nevű szövegfájl található. Ebben a fájlban van egy váltságdíj-jegyzet, amely részletezi a fenyegetés operátorai által hagyott utasításokat.
A váltságdíjat követelő üzenet szerint a támadók 980 dolláros összeget próbálnak kicsikarni áldozataiktól. A váltságdíj fejében azt ígérik, hogy biztosítják a zárolt adatok visszaállításához szükséges visszafejtő kulcsokat és szoftvereszközt. Azok a felhasználók, akik a támadást követő 72 órán belül felveszik a kapcsolatot, állítólag kedvezményes feltételeket kapnak, és csak a kezdeti váltságdíj 50%-át kell fizetniük. A hackerek azt is közölték, hogy az üzenethez egyetlen fájl csatolható, amelyet ingyenesen megfejthetnek. A Hhye Ransomware áldozatai üzenetet küldhetnek a megjegyzésben található két e-mail címre – „restorealldata@firemail.cc” és „gorentos@bitmessage.ch”, vagy a „@datarestore” távirati fiókra.
A fenyegetés által hagyott váltságdíj teljes szövege:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájlja, például fényképek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
https://we.tl/t-WbgTMF1Jmw
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
restorealldata@firemail.ccFoglaljon e-mail címet a kapcsolatfelvételhez:
gorentos@bitmessage.chTelegram fiókunk:
@datarestoreSzemélyi azonosítója:'
