Hhjk Ransomware

De Hhjk Ransomware is misschien geen geheel unieke malware, maar dat feit is niet relevant als het gaat om de potentiële schade die de dreiging kan veroorzaken. Inderdaad, hoewel Hhjk is geclassificeerd als een variant van de beruchte STOP/Djvu Ransomware- familie, kan het grote schade aanrichten aan de systemen die het weet te infiltreren. De dreiging zal zich bezighouden met zijn versleutelingsroutine en achter talloze populaire bestandstypen aan gaan, waaronder documenten, pdf's, foto's, afbeeldingen, archieven, databases en nog veel meer.

Elk getroffen bestand wordt vergrendeld met een onkraakbaar cryptografisch algoritme en in een onbruikbare staat achtergelaten. Slachtoffers zullen merken dat bijna alle bestanden die op het gehackte systeem zijn opgeslagen nu '.hhjk' aan hun naam hebben toegevoegd als nieuwe bestandsextensies. Een andere verandering die door de malware wordt veroorzaakt, is het verschijnen van een tekstbestand met de naam '_readme.txt.' De rol van dit bestand is om een losgeldbrief af te leveren met instructies van de kwaadwillende operators van Hhjk Ransomware.

Overzicht van losgeldbrief

De details in het bericht waarin om losgeld wordt gevraagd, volgen nauwgezet het patroon van de andere STOP/Djvu-varianten. Het instrueert slachtoffers dat ze een losgeld van $980 aan de aanvallers moeten betalen om de benodigde decoderingssleutel en softwaretool te ontvangen. Er worden twee e-mailadressen verstrekt als mogelijke communicatiekanalen. Het hoofdadres is 'manager@time2mail.ch', terwijl 'supportsys@airmail.cc' wordt beschreven als een reserve-e-mail. De hackers vermelden ook dat slachtoffers die binnen de eerste 72 uur contact met hen opnemen, slechts de helft van het oorspronkelijke bedrag aan ransomware hoeven te betalen.

De volledige tekst van de nota is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-PRDjRCeB3y
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@time2mail.ch

Reserve e-mailadres om contact met ons op te nemen:
ondersteuntys@airmail.cc

Uw persoonlijke ID: '