Hgjzitlxe Ransomware

De Hgjzitlxe Ransomware voert bestandsversleuteling uit als onderdeel van zijn kwaadaardige operaties op de geschonden apparaten. Het coderingsproces omvat het toevoegen van een duidelijke extensie - '.hgjzitlxe' aan de oorspronkelijke bestandsnamen van de beoogde bestanden. Bovendien volgt Hgjzitlxe het verwachte gedrag dat wordt waargenomen bij de meeste ransomware-aanvallen door een losgeldbrief te genereren met eisen voor de slachtoffers. Het bericht van de dreiging waarin losgeld wordt gevraagd, wordt neergezet als een tekstbestand met de naam 'HOE HERSTEL JE HGJZITLXE-BESTANDEN.TXT.'

Om een duidelijkere illustratie te geven: wanneer Hgjzitlxe bestandsnamen wijzigt, vervangt het de oorspronkelijke bestandsextensie door zijn eigen extensie. Een bestand met de naam '1.pdf' wordt bijvoorbeeld omgezet in '1.pdf.hgjzitlxe', terwijl een bestand met de naam '2.png' wordt '2.png.hgjzitlxe'. Dit patroon wordt consistent waargenomen in de bestanden die Hgjzitlxe als doelwit heeft voor codering. Een ander belangrijk feit dat over de dreiging werd ontdekt, is dat het eigenlijk een variant is die behoort tot de Snatch Ransomware- familie.

Slachtoffers van Hgjzitlxe Ransomware verliezen de toegang tot hun gegevens

De losgeldbrief die aan de slachtoffers van de Hgjzitlxe Ransomware is bezorgd, beschrijft de eisen van de cybercriminelen. De notitie wordt gepresenteerd als een samenvatting van de gevolgen van een netwerkpenetratietest die zogenaamd op hun systeem is uitgevoerd. Als resultaat van deze test, zo legt de losgeldbrief uit, zijn de bestanden op het netwerk van het slachtoffer versleuteld, waardoor ze ontoegankelijk zijn geworden. Bovendien beweren de aanvallers een uitgebreide hoeveelheid gegevens te hebben gedownload, meer dan 100 GB. Deze gegevens omvatten verschillende soorten gevoelige informatie, zoals persoonlijke gegevens, marketinggegevens, vertrouwelijke documenten, boekhouding, SQL-databases en kopieën van mailboxen.

Om slachtoffers te ontmoedigen om te proberen de bestanden onafhankelijk te decoderen of om decoderingstools van derden te gebruiken, benadrukt de notitie dat alleen de meegeleverde decryptor de mogelijkheid heeft om de bestanden correct te herstellen. Het waarschuwt expliciet voor mogelijke misleiding door tussenpersonen en benadrukt het belang van directe communicatie.

Om contact op te nemen met de dreigingsactoren, krijgen slachtoffers de opdracht om een bericht te sturen naar de e-mailadressen die in de notitie worden vermeld - 'candice.wood@post.cz' of 'candice.wood@swisscows.email'. Als alternatief stelt de notitie voor om de Tox-chat te gebruiken als een extra communicatiemethode. Deze communicatiekanalen zijn bedoeld voor slachtoffers om bewijs van hun situatie te presenteren, mogelijke oplossingen te bespreken en uiteindelijk om de decryptor te vragen.

De losgeldbrief eindigt met een strenge waarschuwing dat als u niet binnen drie dagen reageert, de cybercriminelen de versleutelde bestanden openbaar zullen maken. Hiermee wordt extra druk uitgeoefend op de slachtoffers om aan de eisen te voldoen.

Het is cruciaal om te begrijpen dat een poging om de bestanden te decoderen zonder het losgeld te betalen aan de bedreigingsactoren in de meeste gevallen zeer onwaarschijnlijk is. Het is echter van vitaal belang om de aanzienlijke risico's te erkennen die gepaard gaan met het betalen van het losgeld. Er is geen garantie dat de versleutelde gegevens zullen worden hersteld en er is een aanzienlijke kans op financiële verliezen. Het wordt dan ook sterk afgeraden om aan de losgeldeisen te voldoen. Bovendien is het essentieel om onmiddellijk actie te ondernemen om de ransomware van de geïnfecteerde besturingssystemen te verwijderen om verder gegevensverlies door mogelijke extra versleuteling te voorkomen.

Het is cruciaal om uw gegevens en apparaten te beschermen tegen bedreigingen door ransomware

Het beschermen van gegevens en apparaten tegen ransomware-aanvallen vereist de implementatie van een uitgebreide reeks beveiligingsmaatregelen. Dit zijn de best practices die gebruikers kunnen volgen om hun bescherming tegen ransomware te verbeteren:

• • Regelmatige gegevensback-ups : maak regelmatig een back-up van alle belangrijke gegevens naar een offline of cloudgebaseerde opslagoplossing. Deze praktijk zorgt ervoor dat zelfs als bestanden zijn gecompromitteerd, ze kunnen worden hersteld vanaf een schone back-up.

• • Houd de software up-to-date: Installeer direct software-updates, inclusief besturingssystemen, applicaties en beveiligingspatches. Updates bevatten vaak cruciale beveiligingsoplossingen die kwetsbaarheden aanpakken die door ransomware worden uitgebuit.

• • Wees voorzichtig met e-mails : wees voorzichtig bij het omgaan met e-mailbijlagen en links. Vermijd toegang tot bijlagen of klikken op links van onbekende of verdachte bronnen. Controleer de legitimiteit van e-mails voordat u interactie aangaat met ingesloten inhoud.

• • Gebruik antimalwaresoftware : installeer betrouwbare antimalwaresoftware op alle apparaten. Houd ze up-to-date om ransomware-bedreigingen effectief te detecteren en te blokkeren.

• • Oefen veilige surfgewoonten : bezoek alleen vertrouwde websites en vermijd toegang tot verdachte links of het downloaden van bestanden van niet-geverifieerde bronnen. Gebruik browserextensies die schadelijke inhoud blokkeren en veilige browseromgevingen bieden.

• • Blijf op de hoogte en blijf op de hoogte : blijf op de hoogte van de nieuwste trends op het gebied van ransomware, aanvalstechnieken en preventieve maatregelen. Leer uzelf en uw team regelmatig over best practices voor cyberbeveiliging en veilig online gedrag.

Door deze beveiligingsmaatregelen te volgen, kunnen gebruikers hun verdediging tegen ransomware-aanvallen aanzienlijk verbeteren, waardoor het risico op gegevensverlies en mogelijke financiële schade wordt verkleind. Vergeet niet om beveiligingspraktijken regelmatig te herzien en bij te werken als er nieuwe bedreigingen opduiken om cybercriminelen een stap voor te blijven.

De volledige tekst van de losgeldbrief van de Hgjzitlxe Ransomware is:

'HET HELE NETWERK IS VERSLEUTELD, UW BEDRIJF VERLOREN GELD!

Geachte directie! We informeren u dat uw netwerk een penetratietest heeft ondergaan, waarbij we hebben versleuteld
uw bestanden en meer dan 100 GB aan uw gegevens gedownload

Persoonlijke gegevens
Marketinggegevens
Vertrouwelijke documenten
Boekhouding
SQL-databases
Kopie van enkele mailboxen

Belangrijk! Probeer de bestanden niet zelf te decoderen of gebruik geen hulpprogramma's van derden.
Het enige programma dat ze kan decoderen, is onze decryptor, die u kunt aanvragen bij de onderstaande contacten.
Elk ander programma zal bestanden alleen zodanig beschadigen dat het onmogelijk is om ze te herstellen.
Schrijf ons rechtstreeks, zonder toevlucht te nemen tot tussenpersonen, zij zullen u bedriegen.

U kunt al het benodigde bewijsmateriaal verkrijgen, mogelijke oplossingen voor dit probleem met ons bespreken en een decryptor aanvragen
via onderstaande contacten.
Houd er rekening mee dat als we binnen 3 dagen geen reactie van u hebben ontvangen, we ons het recht voorbehouden om bestanden openbaar te maken.

Neem contact met ons op:
candice.wood@post.cz of candice.wood@swisscows.email

Aanvullende manieren om te communiceren in tox-chat
tox-ID:
83E6E3CFEC0E4C8E7F7B6E01F6E86CF70AE8D 4E75A59126A2C52FE9F568B4072CA78EF2B3C97'