Hhaz Ransomware

„Hhaz“, žalinga išpirkos programinės įrangos grėsmė, naudoja sudėtingą šifravimo techniką, kad užblokuotų savo nelaimingų aukų duomenis ir veiksmingai neleis jiems pasiekti savo failų. Išskirtinė „Hhaz“ savybė yra tai, kad prie užšifruotų failų failų pavadinimų pridedamas pasirinktinis plėtinys „.hhaz“, kad jie būtų lengvai atpažįstami.

Be failų šifravimo, „Hhaz“ tikslinėje kompiuterinėje sistemoje palieka išpirkos raštelį „_readme.txt“. Ši pastaba yra stulbinantis Hhazo grėsmių veikėjų pranešimas, kuriame išdėstomi jų reikalavimai ir pateikiamos instrukcijos, kaip aukos gali sumokėti išpirką, kad gautų iššifravimo raktą, kuris atrakins jų duomenis.

Išsamus Hhaz Ransomware tyrimas patvirtino jos ryšį su liūdnai pagarsėjusia STOP/Djvu Ransomware šeima. Todėl kyla susirūpinimas, kad pažeistas įrenginys taip pat galėjo būti paveiktas kitų tipų kenkėjiškų programų grėsmių. Buvo žinoma, kad STOP / Djvu Ransomware operatoriai diegia informacijos vagysčių grėsmes, tokias kaip Vidar ir RedLine , todėl labai tikėtina, kad paveiktai sistemai gali kilti kelių vienu metu vykstančių atakų rizika. Šis daugialypis požiūris gali sukelti dar niokojančių pasekmių aukoms, pabrėžiant būtinybę skubiai ir veiksmingai spręsti situaciją, kad būtų sumažinta Hhaz daroma žala ir su juo susijusios grėsmės.

„Hhaz Ransomware“ gali užrakinti daugybę failų

Užpuolikų pateiktame išpirkos rašte skelbiama, kad daugybė failų, įskaitant vaizdus, duomenų bazes, dokumentus ir kitus esminius duomenis, buvo užšifruoti naudojant stiprų šifravimo metodą ir atskirą raktą. Užpuolikai tvirtina, kad vienintelis būdas atkurti prieigą prie šių užšifruotų failų yra įsigyti iššifravimo įrankį kartu su atitinkamu unikaliu raktu.

Norėdami parodyti savo galimybes, išpirkos reikalaujančios programos operatoriai aukoms siūlo iš savo kompiuterių išsiųsti vieną užšifruotą failą, kuris bus iššifruotas nemokamai. Nepaisant to, būtina pabrėžti, kad šis pasiūlymas apsiriboja atskiro failo, kuriame trūksta vertingos informacijos, iššifravimu.

Išpirkos raštelyje papildomai nurodomos privataus rakto ir iššifravimo programinės įrangos įsigijimo išlaidos, kurios iš pradžių buvo 980 USD. Tačiau jei aukos susisiekia su užpuolikais per pirmąsias 72 valandas, suteikiama 50% nuolaida, todėl kaina sumažinama iki 490 USD. Pastaboje pateikiama kontaktinė informacija, skirta aukoms susisiekti su užpuolikais, įskaitant el. pašto adresus, pvz., „support@freshmail.top“ arba „datarestorehelp@airmail.cc“.

Failų iššifravimas nebendradarbiaujant su užpuolikais, kurie turi išimtinai reikalingą iššifravimo programinę įrangą arba raktą, daugeliu atvejų yra ypač sudėtingas darbas. Tai pabrėžia esminį tvirto kibernetinio saugumo vaidmenį užkertant kelią Hhaz atakų pradžiai.

Įdiekite griežtas apsaugos priemones nuo kenkėjiškų programų ir išpirkos reikalaujančių programų

Norint apsisaugoti nuo kenkėjiškų programų ir išpirkos programų grėsmių, labai svarbu įgyvendinti patikimas saugos priemones. Čia pateikiami išsamūs žingsniai, į kuriuos vartotojai turėtų atsižvelgti:

• Naudokite kovos su kenkėjiškomis programomis programinę įrangą :
• Įdiekite patikimas apsaugos nuo kenkėjiškų programų programas visuose savo įrenginiuose. Įsitikinkite, kad programinė įranga yra atnaujinta, ir reguliariai nuskaitykite, kad aptiktumėte ir pašalintumėte nesaugią programinę įrangą.
• Atnaujinkite programinę įrangą ir operacines sistemas :
• Reguliarus operacinės sistemos, programinės įrangos ir saugos įrankių atnaujinimas yra labai svarbus. Atminkite, kad naujinimai dažnai pateikia pataisymus, pašalinančius pažeidžiamumą, kurį išnaudoja kenkėjiška programa.
• El. paštu ir atsisiuntimais būkite atsargūs :
• Visada būkite atsargūs dirbdami su el. laiškais iš nežinomų ar įtartinų šaltinių. Stenkitės nesekti jokiomis nuorodomis ar atsisiųsti priedų iš nepatikimų el. laiškų. Naudokite el. pašto filtravimo įrankius, kad padėtumėte nustatyti ir blokuoti galimas grėsmes.
• Reguliariai kurkite atsargines duomenų kopijas :
• Reguliariai kurkite atsargines reikiamų duomenų kopijas į nepriklausomą standųjį diską arba patikimą saugyklos debesyje paslaugą. Kenkėjiškos ar išpirkos reikalaujančios programinės įrangos užkrėtimo atveju atsarginių kopijų buvimas yra garantija, kad galėsite grąžinti failus nemokėdami išpirkos.
• Mokykite save ir vartotojus :
• Ieškokite naujausių kibernetinio saugumo grėsmių ir mokykite save bei kitus apie saugią internetinę praktiką. Stenkitės nepasiekti įtartinų nuorodų ar atsisiųsti nežinomų failų.
• Tinklo sauga:
• Apsaugokite savo namų ar biuro tinklą naudodami stiprų slaptažodį. „Wi-Fi“ tinklams naudokite šifravimo protokolus, pvz., WPA3. Įsitikinkite, kad maršrutizatoriuose ir kituose tinklo įrenginiuose yra naujausių programinės įrangos naujinių.

Laikydamiesi šių visapusiškų saugumo priemonių, vartotojai gali žymiai sumažinti kenkėjiškų programų ir išpirkos reikalaujančių programų užkrėtimo riziką, užtikrindami saugesnę skaitmeninę aplinką.

„Hhaz Ransomware“ aukoms užpuolikai palieka tokį išpirkos raštą:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'

Hhaz Ransomware vaizdo įrašas

Patarimas: ĮJUNKITE garsą ir žiūrėkite vaizdo įrašą viso ekrano režimu .