Hhew Ransomware

Kiberdrošības pētnieki turpina atklāt izspiedējvīrusu draudus, kas radīti no STOPDjvu ļaunprātīgas programmatūras saimes. Neskatoties uz to, ka dažādie varianti pārsvarā ir identiski, ar dažām atšķirīgām iezīmēm, tas nenozīmē, ka tie ir mazāk bīstami. Tieši tā ir Hhew Ransomware gadījumā. Draudim piemīt visas parastās STOP/Djvu varianta īpašības, un tas var padarīt lielu failu tipu kopu pilnībā nelietojamu. Draudi izmantotais spēcīgais šifrēšanas algoritms nodrošina, ka nebūs iespējams atjaunot ietekmētos failus bez atbilstošām atšifrēšanas atslēgām.

Apdraudējuma upuri pamanīs, ka viņu dokumenti, attēli, arhīvi, PDF faili, datu bāzes un daudz kas cits tagad ir atzīmēts, sākotnējam nosaukumam pievienojot “.hhew”. Turklāt izspiedējprogrammatūra uzlauztajā ierīcē izveidos teksta failu ar nosaukumu “_readme.txt”. Faila iekšpusē lietotāji atradīs izpirkuma piezīmi ar norādījumiem.

Saskaņā ar uzbrucēju izpirkuma maksu, upuriem būs jāmaksā 980 USD vai 490 USD, ja viņi nodibinās kontaktu pirmo 72 stundu laikā. Kā potenciālos saziņas kanālus kibernoziedznieki atstāj divas e-pasta adreses – “support@bestyourmail.ch” un “supportsys@airmail.cc”. Ziņojumam var pievienot vienu šifrētu failu, un tas it kā tiks atbloķēts bez maksas.

Pilns draudu ziņojuma teksts ir šāds:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-sac7bmVIKJ
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@bestyourmail.ch

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
supportsys@airmail.cc

Jūsu personas ID: '