Hhee Ransomware
De Hhee Ransomware is malware die zich richt op de gegevens van zijn slachtoffers en deze versleutelt met een vrijwel onbreekbaar cryptografisch algoritme. Cybercriminelen gebruiken deze dreiging vaak bij financieel gemotiveerde aanvallen, waarbij ze de ransomware loslaten op gehackte apparaten en vervolgens slachtoffers afpersen die hun waardevolle gegevens willen herstellen. De Hhee Ransomware is een herziene versie van de beruchte STOP/Djvu- malwarefamilie. Het is belangrijk op te merken dat de dreiging kan worden verspreid in combinatie met andere malware, waaronder RedLine , Vidar en andere informatiestelers, vanwege de band met de STOP/Djvu Ransomware-familie.
Een van de eerste tekenen van schadelijke activiteit die getroffen gebruikers zullen opmerken, is dat bijna al hun bestanden nu een nieuwe bestandsextensie hebben. De ransomware markeert inderdaad alle vergrendelde bestanden door '.hhee' toe te voegen aan hun oorspronkelijke naam. Een andere verandering is het aanmaken van een tekstbestand met de naam '_readme.txt.' In het bestand vinden gebruikers een losgeldbrief met instructies van de cybercriminelen.
Details over de eisen van Hhee Ransomware
De ransomware die bekend staat als Hhee eist dat zijn slachtoffers een bedrag van $ 980 betalen aan de cybercriminelen in ruil voor de decoderingssleutels die nodig zijn om hun gecodeerde bestanden te herstellen. De aanvallers vermelden echter in de losgeldnota dat het initiële losgeldbedrag met 50% kan worden verlaagd tot $ 490 als de slachtoffers binnen de eerste 72 uur na de aanval contact met hen opnemen. Om contact te leggen, geven de aanvallers twee e-mailadressen op in de losgeldbrief, namelijk 'support@freshmail.top' en 'datarestorehelp@airmail.cc'.
Het is essentieel op te merken dat zodra de gegevens zijn versleuteld door de Hhee Ransomware, ontsleuteling meestal onmogelijk is zonder de tussenkomst van de cybercriminelen. Slachtoffers kunnen in de verleiding komen om losgeld te betalen om hun gegevens te herstellen, maar het is niet aan te raden dit te doen. Dit ondersteunt niet alleen illegale activiteiten, maar er is ook geen garantie dat slachtoffers de decoderingssleutels of tools zullen ontvangen na het betalen van het losgeld. Daarom is het cruciaal om preventieve maatregelen te nemen, zoals het installeren van robuuste cyberbeveiligingsmaatregelen en het maken van veilige back-ups van basisgegevens, om te voorkomen dat u het slachtoffer wordt van een ransomware-aanval.
Hoe om te gaan met een inbreuk op bedreigingen zoals de Hhee Ransomware?
Na een ransomware-aanval moeten gebruikers verschillende stappen ondernemen om de schade te beperken en toekomstige aanvallen te voorkomen. Ten eerste moeten gebruikers hun apparaten loskoppelen van internet of andere netwerken om te voorkomen dat de ransomware zich verspreidt naar andere apparaten of servers. Vervolgens moeten gebruikers het type ransomware bepalen dat hun apparaten heeft geïnfecteerd en proberen te identificeren waar het vandaan komt door de bestandsextensie of losgeldbrief te onderzoeken. Deze informatie kan helpen bepalen of decodering mogelijk is en of bekend is dat de ransomware gebreken vertoont.
Vervolgens moeten slachtoffers hun apparaten grondig scannen met een professionele anti-malware-oplossing voor resterende malware of kwetsbaarheden en hun systeemsoftware en applicaties patchen of updaten. Dit kan toekomstige aanvallen helpen voorkomen door bekende kwetsbaarheden op te lossen die door cybercriminelen kunnen worden uitgebuit.
Tot slot wordt het ten zeerste aangeraden om geen geld naar cybercriminelen te sturen, aangezien dit geen garantie biedt voor het herstel van de versleutelde bestanden, naast het financieren van illegale activiteiten. In plaats daarvan moeten gebruikers proberen hun bestanden te herstellen van back-ups als ze die hebben. Als er geen back-ups beschikbaar zijn, kunnen gebruikers proberen decoderingstools van derden te gebruiken, hoewel deze mogelijk niet effectief zijn voor alle soorten ransomware.
De volledige tekst van de eisen van Hhee Ransomware is:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-UQkYLBSiQ4
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.topReserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.ccUw persoonlijke ID:'
