Hauhitec ransomware
I ricercatori di Infosec classificano la minaccia malware Hauhitec come ransomware. Ciò significa che rappresenta un pericolo significativo per i computer della vittima. In effetti, le minacce ransomware sono progettate per utilizzare un potente algoritmo di crittografia per bloccare la maggior parte dei file archiviati sui dispositivi violati. Documenti, PDF, archivi, database e altro possono essere bloccati e quindi resi inaccessibili e inutilizzabili. Il ripristino dei dati interessati dalle minacce ransomware è raramente possibile senza pagare un riscatto agli hacker e quindi ricevere la chiave di decrittazione richiesta.
Il ransomware Hauhitec non fa eccezione. Aggiunge l'estensione '.hauhitec' ai nomi originali dei file di destinazione. Successivamente, una richiesta di riscatto verrà consegnata al sistema infetto. Il messaggio di richiesta di riscatto verrà inserito in un file di testo appena creato denominato "RESTORE_FILES_INFO.txt".
Le richieste di Hauhitec ransomware
La richiesta di riscatto afferma chiaramente che se gli hacker devono aiutare le loro vittime, devono essere pagati un riscatto. La somma esatta non è menzionata nella nota, ma alle vittime viene detto che il denaro deve essere trasferito utilizzando la criptovaluta Bitcoin. Gli utenti interessati sono inoltre avvisati di non affidarsi a società di recupero dati, poiché ciò potrebbe portare a ulteriori perdite di denaro. Per ricevere ulteriori dettagli su come effettuare il pagamento del riscatto, le vittime sono indirizzate a inviare messaggi all'indirizzo e-mail fornito all'indirizzo "yourdataok@tutanota.com". La nota termina con altri avvertimenti.
L'intero set di istruzioni fornito da Hauhitec Ransomware è:
'Cosa succede al mio computer?
I tuoi file importanti sono crittografati. Molti dei tuoi documenti, foto, password, database e altri file non sono più accessibili perché sono stati crittografati. Forse sei impegnato a cercare un modo per recuperare i tuoi file, ma non perdere tempo. Nessuno può recuperare i tuoi file senza la nostra CHIAVE di decrittazione (se qualcuno dirà che può farlo, mi contatterà anche e farò il prezzo così tanto costoso che se contatti direttamente).
!!!LE AZIENDE DI DATARECOVERY VOGLIONO SOLO I TUOI SOLDI!!!
!!AZIENDE DI RECUPERO DATI AUMENTANO SOLO IL TEMPO DI DECRYPTION!!
Posso recuperare i miei file?
Sicuro. Ti garantiamo che puoi recuperare tutti i tuoi file in modo sicuro e semplice, ma non hai abbastanza tempo. Quindi, se vuoi decrittografare tutti i tuoi dati, devi pagare. Alla velocità con cui paghi, tutti i tuoi dati torneranno indietro come prima della crittografia.
Invia e-mail a questo indirizzo: yourdataok@tutanota.com
Devi pagare per la decrittazione in Bitcoin.
ATTENZIONE
Non rinominare i file crittografati.
Non tentare di decrittografare i dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro commissione alla nostra) o puoi diventare vittima di una truffa.
Se vuoi provare la società di recupero dati, chiedi semplicemente testfile. Devono dartelo se possono fare qualcosa.
Loro non.'
