Hjutm Ransomware

Il ransomware Hjutm rappresenta una significativa minaccia alla sicurezza informatica, come confermato da un'analisi completa condotta da esperti di sicurezza informatica. Questo software minaccioso è specificamente progettato per infiltrarsi e compromettere i sistemi informatici, concentrandosi principalmente sulla crittografia dei file archiviati su questi sistemi. Ciò che distingue Hjutm è il suo metodo distintivo di modifica dei file, in cui aggiunge l'estensione ".hjutm" ai nomi file originali di tutti i file crittografati.

Quando Hjutm Ransomware infetta un sistema, consegna alla vittima due distinte richieste di riscatto. La prima nota appare come una finestra di errore, che probabilmente causa allarme e confusione nell'utente interessato. Contemporaneamente, una seconda richiesta di riscatto viene archiviata in un file di testo denominato "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt". Questo approccio a doppia richiesta di riscatto è una tattica utilizzata dal ransomware per esercitare una pressione psicologica sulla vittima, aumentando la probabilità di soddisfare le richieste degli aggressori. È fondamentale comprendere che Hjutm non opera in modo isolato; appartiene alla famiglia Xorist Ransomware .

Il ransomware Hjutm rende inaccessibili i file delle vittime

All'interno della richiesta di riscatto scritta in russo, le vittime ricevono un messaggio agghiacciante in cui si informa che i loro dati sono stati crittografati e verranno rilasciati solo dopo il pagamento. La nota fornisce un indirizzo email specifico, msy85689@rambler.ru, come principale mezzo di contatto con gli autori del reato. Ciò sottolinea l’urgenza della situazione, sottolineando la necessità di una risposta entro lo stesso giorno.

Inoltre, la nota lancia un severo avvertimento, avvertendo che il mancato rispetto delle richieste di riscatto comporterà la cancellazione permanente delle chiavi di decrittazione. Si prosegue chiarendo che un agente specializzato sarà responsabile dello sblocco dei file, utilizzando strumenti di accesso desktop remoto come AnyDesk o RDP. L’importo del riscatto è fissato esplicitamente a 5.500 rubli, lasciando alle vittime una richiesta chiara e specifica.

La nota rivela anche l'indirizzo email goldenapple120pere@gmail.com, che i riscattatori hanno utilizzato per comunicare con le loro vittime. In particolare, le vittime che non hanno la lingua russa installata sui propri computer affrontano l'esperienza sconcertante di imbattersi in un testo incomprensibile e criptato durante la visualizzazione della richiesta di riscatto.

Proteggi i tuoi dispositivi e i tuoi dati dalle intrusioni di malware

Mantenere i dispositivi e i dati protetti dagli attacchi malware è fondamentale nel panorama digitale di oggi. Ecco sei misure di sicurezza che gli utenti dovrebbero adottare per salvaguardare i propri dispositivi e dati:

• Installa il software anti-malware : assicurati che sui tuoi dispositivi sia installato un software anti-malware affidabile. Questi programmi possono rilevare e rimuovere vari tipi di malware, inclusi virus, trojan e ransomware. Mantieni aggiornato il software per rimanere protetto dalle minacce più recenti.
• Aggiornamenti software regolari : mantieni aggiornati il sistema operativo, le applicazioni e il software. Gli sviluppatori di software rilasciano spesso aggiornamenti che includono patch di sicurezza per risolvere le vulnerabilità che gli hacker potrebbero sfruttare. Imposta gli aggiornamenti automatici quando possibile per assicurarti di avere la protezione più recente.
• Abilita la protezione firewall : utilizza un firewall sui tuoi dispositivi per controllare il traffico di rete in entrata e in uscita. I firewall fungono da barriera tra il tuo dispositivo e potenziali minacce provenienti da Internet, impedendo l'accesso non autorizzato. Molti sistemi operativi sono dotati di firewall integrati che possono essere configurati per migliorare la sicurezza.
• Prestare attenzione con e-mail e download : prestare attenzione quando si accede agli allegati e-mail o si scaricano file da Internet, soprattutto se la fonte non è familiare. Il malware spesso si diffonde tramite allegati e-mail, download falsi o collegamenti di phishing. Evita di fare clic su collegamenti sospetti e verifica l'autenticità dei mittenti prima di aprire gli allegati.
• Esegui il backup dei tuoi dati : esegui regolarmente il backup dei tuoi dati su un dispositivo esterno o un servizio di archiviazione cloud. Nel caso in cui il tuo dispositivo venga compromesso da malware, avere backup aggiornati ti garantisce di poter recuperare i tuoi file importanti senza pagare un riscatto o perdere informazioni preziose. Automatizza i backup per rendere questo processo fluido e frequente.
• Informati : cerca informazioni sulle minacce malware e sui metodi di attacco più recenti. Impara a riconoscere i segnali più comuni di e-mail di phishing, siti Web sospetti o collegamenti ingannevoli. Sii cauto quando interagisci con i contenuti online e adotta abitudini sicure su Internet.

Seguendo queste misure di sicurezza, gli utenti possono ridurre significativamente la possibilità di attacchi malware e proteggere i propri dispositivi e dati da potenziali minacce. Ricorda che rimanere vigili e proattivi nelle pratiche di sicurezza è fondamentale per mantenere un ambiente digitale sicuro.

La richiesta di riscatto rilasciata da Hjutm Ransomware recita:

'Vaши файлы были зашифрованны. Per poter elaborare i tuoi file, dobbiamo scriverci un nome all'indirizzo che non ti interessa.

msy85689@rambler.ru

Dovremo farlo, se non lo faremo, aggiungiamo i nostri file personali.

La raccolta di file fornisce il nostro specialista presso AnyDesk o RDP

Il file di raccolta dati costa 5500 rubli.
Visualizza il menu.

Ti ho scritto:
goldenapple120pere@gmail.com'