Hheo Ransomware
De beruchte STOP/Djvu Ransomware-familie wordt nog steeds door cybercriminelen gebruikt als bron voor het creëren van meer malwarebedreigingen. De Hheo Ransomware is precies zo'n variant die gebruikers kan buitensluiten van hun eigen gegevens. De dreiging versleutelt de meeste bestanden die op de geïnfecteerde computers worden gevonden en voegt '.hheo' toe aan hun naam. De hackers zullen dan de vergrendelde bestanden gebruiken als hefboom om geld van hun slachtoffers af te persen.
De Hheo Ransomware creëert ook een tekstbestand met de naam '_readme.txt' op het geïnfecteerde apparaat. Het bestand bevat een gedetailleerde losgeldbrief met de eisen van de cybercriminelen. Slachtoffers van de Hheo Ransomware krijgen, net als slachtoffers van andere varianten van de STOP/Djvu- familie, te horen dat ze een losgeld van $980 moeten betalen. In ruil voor het geld beloven de hackers de nodige decryptiesleutels en een decryptorsoftwaretool terug te sturen. Gebruikers die binnen de eerste 72 uur contact leggen met de operators van de ransomware, moeten de helft van dat bedrag betalen.
Volgens de notitie is de enige manier om de hackers te bereiken een bericht te sturen naar hun e-mailadressen op 'support@bestyourmail.ch' en 'supportsys@airmail.cc'. Communicatie met cybercriminelen moet echter worden vermeden, omdat gebruikers het risico lopen zichzelf bloot te stellen aan extra beveiligings- of privacyrisico's.
De volledige tekst van de Hheo Ransomware-notitie is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-sac7bmVIKJ
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.chReserve e-mailadres om contact met ons op te nemen:
ondersteuntys@airmail.ccUw persoonlijke ID: '
