Hyj ransomware

Nel corso della loro ricerca, gli esperti di sicurezza hanno identificato una nuova e preoccupante minaccia ransomware nota come Hyj. Hyj è un tipo di malware progettato con lo scopo principale di crittografare i dati di una vittima e successivamente estorcere un riscatto in cambio della chiave di decrittazione. Dopo essere stato eseguito sul dispositivo della vittima, questo software dannoso funziona crittografando i file presenti sul sistema e li distingue aggiungendo un'estensione ".hyj" ai nomi dei file originali. Ad esempio, se un file fosse inizialmente etichettato come "1.jpg", dopo essere caduto vittima del ransomware, verrebbe trasformato in "1.jpg.hyj" e questo modello viene applicato costantemente a tutti i file compromessi.

Una volta completato il processo di crittografia, Hyj rende nota la sua presenza attraverso la creazione di richieste di riscatto, entrambe in lingua russa. Queste note si manifestano in due forme: una finestra pop-up che interrompe la normale attività dello schermo della vittima e un file di testo denominato "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt". È interessante notare che nei casi in cui il sistema compromesso non supporta l'alfabeto cirillico, il testo all'interno della finestra pop-up potrebbe apparire come un testo senza senso indecifrabile. Di particolare significato è il fatto che Hyj ransomware appartiene alla famiglia Xorist Ransomware , un gruppo di minacce malware note per la crittografia dei dati e le richieste di riscatto.

Il ransomware Hyj prende in ostaggio i dati degli utenti

Le richieste di riscatto di Hyj Ransomware servono come comunicazione cruciale per quanto riguarda la crittografia dei file della vittima. Informano la vittima che i suoi dati sono stati crittografati, rendendoli inaccessibili. Per avviare il processo di decrittazione e riottenere l'accesso ai propri file preziosi, alla vittima viene chiesto di stabilire un contatto con gli aggressori inviando un'e-mail.

Tuttavia, i messaggi avvertono che se la vittima non riesce a mettersi in contatto con i criminali informatici, questi potrebbero cancellare le chiavi di decrittazione. Questa azione inquietante garantisce effettivamente che il recupero dei dati diventi impossibile. In sostanza, ciò sottolinea il fatto che la decrittazione senza il coinvolgimento diretto dei criminali informatici è raramente realizzabile. Le uniche eccezioni a questa regola sono i casi in cui il ransomware stesso presenta difetti o vulnerabilità critiche.

Inoltre, anche quando le vittime soddisfano le richieste di riscatto, spesso non ricevono le chiavi o gli strumenti di decrittazione promessi. Ciò crea un elevato livello di rischio associato all’effettuazione di pagamenti a questi attori malintenzionati. Non solo il recupero dei dati non è garantito, ma l’atto del pagamento supporta direttamente l’attività criminale, perpetuando il ciclo della criminalità informatica.

Per impedire ulteriori crittografie dei dati da parte del ransomware Hyj, è essenziale adottare misure per rimuovere il ransomware dal sistema operativo interessato. Sfortunatamente, è fondamentale notare che il processo di rimozione stesso non ripristinerà automaticamente l'accesso ai dati che sono già stati bloccati e crittografati. Pertanto, sia la prevenzione che le regolari misure di sicurezza sono di fondamentale importanza per salvaguardare le risorse digitali da tali minacce.

Implementa misure di sicurezza efficaci contro le minacce malware

Proteggere i tuoi dispositivi e i tuoi dati dalle minacce malware è essenziale nell'era digitale. Di seguito troverai alcune misure di sicurezza che gli utenti possono adottare per migliorare la loro protezione:

• Installa e mantieni aggiornato il software di sicurezza : installa un software antimalware affidabile sui tuoi dispositivi. Aggiorna regolarmente questi programmi per assicurarti che possano rilevare e rimuovere le minacce malware più recenti.
• Mantieni aggiornato il tuo sistema operativo : aggiorna regolarmente il sistema operativo del tuo dispositivo. Gli aggiornamenti spesso forniscono patch di sicurezza e correzioni che risolvono le vulnerabilità che possono essere sfruttate dal malware.
• Utilizza password complesse e univoche : crea password complesse e complesse per tutti i tuoi account. Se necessario, valuta la possibilità di utilizzare un gestore di password per generarle e archiviarle in modo sicuro. Cerca di non utilizzare le stesse password per più account.
• Abilita l'autenticazione a due fattori (2FA) : attiva la 2FA per i tuoi account online per includere un ulteriore livello di sicurezza. Ciò rende più difficile per i criminali informatici ottenere un accesso non autorizzato.
• Prestare attenzione alle e-mail : prestare sempre attenzione quando si gestiscono allegati e-mail o si fa clic su collegamenti, soprattutto se provengono da fonti sconosciute o non verificate.
• Utilizza un firewall : attiva o installa un firewall sul tuo dispositivo per filtrare il traffico di rete in entrata e in uscita, bloccando connessioni potenzialmente dannose.
• Esegui regolarmente il backup dei tuoi dati : esegui backup regolari dei tuoi dati su un dispositivo esterno o su un archivio cloud sicuro. Ciò ti garantisce di poter recuperare le tue informazioni in caso di attacco malware o perdita di dati.
• Informa te stesso e gli altri : tieniti informato sulle minacce e sulle tattiche malware più comuni. Informa te stesso, la tua famiglia o i colleghi sui rischi associati al comportamento online e su come riconoscere i tentativi di phishing.

Adottando queste misure di sicurezza, gli utenti possono ridurre la possibilità di cadere vittime di attacchi malware e rafforzare in modo significativo la sicurezza dei propri dispositivi e dati. Rimanere vigili e proattivi nel tuo approccio alla sicurezza informatica è essenziale per mantenere la sicurezza digitale.

Il testo delle richieste di riscatto lasciate alle vittime dell'Hyj Ransomware nella loro lingua originale è:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

desm4578@rambler.ru

Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов

Укажите в письме цифру 1'