Hhye Ransomware

Liūdnai pagarsėjusią STOP/Djvu Ransomware šeimą kibernetiniai nusikaltėliai ir toliau naudoja kaip šaltinį kurdami daugiau išpirkos reikalaujančių programų. Vienas iš tokių variantų, kuriuos atrado infosec tyrėjai, yra „Hhye Ransomware“. Nepaisant to, kad grėsmė iš esmės yra identiška visiems kitiems STOP / Djvu variantams, tai nereiškia, kad ji yra mažiau grėsminga. Jei kenkėjiška programa vykdoma tiksliniame įrenginyje, ji suaktyvins šifravimo tvarką, dėl kurios didžioji dalis aukos duomenų bus netinkama naudoti.

Užrakinus failą, grėsmė jį taip pat pažymės, prie pradinio failo pavadinimo pridėdama „.hhye“. Paveikti vartotojai taip pat pastebės, kad pažeistame įrenginyje yra nepažįstamas tekstinis failas pavadinimu „_readme.txt“. Šiame faile yra išpirkos raštelis, kuriame išsamiai aprašytos grėsmės operatorių paliktos instrukcijos.

Pagal išpirkos reikalaujantį pranešimą, užpuolikai bando iš savo aukų išvilioti 980 USD sumą. Mainais už išpirką jie žada pateikti iššifravimo raktus ir programinę įrangą, reikalingą užrakintiems duomenims atkurti. Vartotojai, kurie užmezga ryšį per 72 valandas nuo atakos, tariamai gaus lengvatines sąlygas ir turės sumokėti tik 50% pradinės išpirkos. Įsilaužėliai taip pat teigia, kad prie pranešimo galima pridėti vieną failą, kuris bus iššifruotas nemokamai. „Hhye Ransomware“ aukos gali siųsti žinutę dviem el. pašto adresais, nurodytais pastaboje – „restorealldata@firemail.cc“ ir „gorentos@bitmessage.ch“ arba „Telegram“ paskyra adresu „@datarestore“.

Visas grasinimu palikto išpirkos rašto tekstas yra toks:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
https://we.tl/t-WbgTMF1Jmw
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
restorealldata@firemail.cc

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
gorentos@bitmessage.ch

Mūsų telegramos paskyra:
@datarestore

Jūsų asmens ID:'