Hhew Ransomware

I ricercatori della sicurezza informatica continuano a rilevare le minacce ransomware create dalla famiglia di malware STOPDjvu. Nonostante le diverse varianti siano per lo più identiche, con poche caratteristiche distintive, ciò non significa che siano meno minacciose. Questo è esattamente il caso di Hhew Ransomware. La minaccia mostra tutte le caratteristiche usuali di una variante STOP/Djvu ed è in grado di rendere completamente inutilizzabile un ampio set di tipi di file. Il potente algoritmo di crittografia utilizzato dalla minaccia garantisce che non sarà possibile ripristinare i file interessati senza disporre delle chiavi di decrittazione appropriate.

Le vittime della minaccia noteranno che i loro documenti, immagini, archivi, PDF, database e altro sono stati ora contrassegnati con ".hhew" aggiunto ai loro nomi originali. Inoltre, il ransomware creerà un file di testo denominato '_readme.txt' sul dispositivo violato. All'interno del file, gli utenti troveranno una richiesta di riscatto con le istruzioni.

Secondo il messaggio di richiesta di riscatto degli aggressori, le vittime dovranno pagare $ 980, o $ 490 se stabiliscono un contatto entro le prime 72 ore. Come potenziali canali di comunicazione, i criminali informatici lasciano due indirizzi e-mail: 'support@bestyourmail.ch' e 'supportsys@airmail.cc.' Un file crittografato può essere allegato al messaggio e presumibilmente verrà sbloccato gratuitamente.

Il testo completo del messaggio della minaccia è:

' ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più potente e una chiave univoca.
L'unico metodo per recuperare i file è acquistare lo strumento di decrittazione e la chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Quali garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decrittografiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica del video:
hxxps://we.tl/t-sac7bmVIKJ
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la tua e-mail nella cartella "Spam" o "Posta indesiderata" se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@bestyourmail.ch

Riserva l'indirizzo e-mail per contattarci:
supportsys@posta aerea.cc

Il tuo ID personale: '