Hoffmx Ransomware
Hoffmx er en nylig oppdaget løsepengevare designet for å kryptere filene dine slik at du ikke lenger har tilgang til dem med mindre du betaler et forhåndsdefinert løsepengebeløp. Hoffmx er et typisk kryptovirus, hvis modus ikke utgjør en verden av forskjell sammenlignet med andre populære løsepengevaretrusler der ute.
En vellykket Hoffmx Ransomware-infeksjon oppstår når viruset har penetrert systemet ditt, og krypterer alle filene som betyr noe for deg underveis - multimediefiler, tekstfiler eller bilder, for å nevne noen. Til slutt får hver infisert fil suffikset ".hoffmx" ved siden av sin virkelige filtype via følgende mønster:
..
Løsepengene – en tekstfil kalt «leia_isso» – dukker deretter opp på offerets skrivebord, så vel som i hver katalog som inneholder krypterte filer. Notatet er skrevet på portugisisk og oppfordrer ofrene til å betale 0450 ETH (ca.. $200 eller deromkring) innen de neste 12 timene eller risikere å miste dataene sine for godt.
Her er den originale teksten til løsepengene:
' olá, desculpe informá-lo, mas você foi pwned e seus arquivos foram criptografados
não tente desligar o seu computador eller seus arquivos serão queimados
para recuperar o acesso a eles você deve
Fazer uma pequena-bidrag på 0,450 ETH for en karteira bitcoin
dentro de 12 horas ou seus arquivos serão corrompidos para sempre.
TELEGRAM DE APOIO
hxxps://t.me/yourfilesagainhot
CARTEIRA PARA PAGAMENTO:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Quando o pagamento for feito, envie sua chave para o bot @yourfilesagainbot do telegram para que possa receber sua senha de recuperação, informando aqui que você pode ficar tranquilo que se tudo correr conforme o planejado, seus arquivos de volta mão em sestaru problemer.
você pode criar sua carteira e comprar moedas ETH aqui: hxxps://metamask.me/
se você já pagou, entre em contato com o bot no telegram e execute / key + seu id de transação
Og her er en grov oversettelse av notatet på engelsk:
hei beklager å informere deg, men du har blitt pwned, og filene dine er kryptert
ikke prøv å slå av datamaskinen, ellers vil filene dine bli brent
for å få tilgang til dem igjen, må du
gi et lite bidrag på 0,450 ETH til bitcoin-lommeboken
innen 12 timer, ellers vil filene dine bli ødelagt for alltid.
STØTTETELEGRAM
hxxps://t.me/yourfilesagainhot
BETALINGSPORTEFØLJE:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Når betaling er utført, send nøkkelen din til telegramboten @yourfilesagainbot slik at du
kan motta gjenopprettingspassordet ditt, og sier her at du kan være trygg på at hvis alt går
etter planen vil filene dine snart være tilbake i hendene dine uten problemer.
du kan lage din lommebok og kjøpe ETH-mynter her: hxxps://metamask.me/
hvis du allerede har betalt, kontakt boten på telegrammet og kjør /key + transaksjons-IDen din .'
Vi har ennå ikke avgjort om dekrypteringsverktøyet som er annonsert i Hoffmx løsepengenotat fungerer i det hele tatt. Vi fraråder imidlertid alltid å betale for slike ting, fordi nettskurker som engasjerer seg i løsepengevareangrep, sjelden gir noen fungerende løsninger uansett.
Hvis PC-en din ender opp med en Hoffmx-ransomware-infeksjon, er sjansen stor for at den kan ha kommet som en del av en godt forkledd trojaner, via spam-e-post eller fra et peer-to-peer-nettverk. Uavhengig av infeksjonsvektor, er den potensielle skaden alltid omfattende på grunn av omfanget av infeksjon slike trusler vanligvis er i stand til. Det er grunnen til at det å fortsette med den største forsiktighet mens du surfer på nettet har blitt en integrert del av cyberlivet vårt.