Hhqa Ransomware

De Hhqa Ransomware is een andere variant die behoort tot de beruchte STOP/Djvu Ransomware-familie. Cybercriminelen maken al geruime tijd bijna dagelijks nieuwe STOP/Djvu- varianten en het lijkt erop dat ze niet van plan zijn om op korte termijn te stoppen. De talloze varianten werken op identieke wijze en het grootste verschil tussen hen is de extensie die ze gebruiken om de versleutelde bestanden te markeren. Hun destructieve capaciteiten mogen echter niet worden onderschat.

Als de Hhqa Ransomware erin slaagt om de computer van de gebruiker met succes te infiltreren, zal het een coderingsroutine starten die bijna alle bestanden die daar zijn opgeslagen zowel ontoegankelijk als onbruikbaar zal maken. Aan elk vergrendeld bestand wordt als nieuwe extensie '.hhqa' toegevoegd aan de oorspronkelijke naam. Het losgeldbriefje met instructies voor de slachtoffers zal dan op het systeem worden gedropt in de vorm van een tekstbestand met de naam '_readme.txt.'

De eisen van Hhqa Ransomware

De Hhqa Ransomware volgt het patroon dat is vastgesteld door de vorige STOP/Djvu-bedreigingen. Het informeert zijn slachtoffers dat ze de som van $980 moeten betalen om de decoderingssleutel en het hulpmiddel van de hackers te ontvangen. Als gebruikers echter binnen de eerste 72 uur contact opnemen, wordt de prijs van het losgeld vermoedelijk met de helft verlaagd tot $ 490. Twee e-mailadressen kunnen worden gebruikt als communicatiekanalen - 'manager@mailtemp.ch' en 'managerhelper@airmail.cc'. Als onderdeel van het bericht kunnen slachtoffers een enkel bestand bijvoegen om gratis te worden gedecodeerd. De enige vermelde vereiste is dat het bestand geen waardevolle informatie bevat.

De volledige tekst van de notitie geleverd door Hhqa Ransomware is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-N3p42CffoV
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.ch

Reserve e-mailadres om contact met ons op te nemen:
managerhelper@airmail.cc

Uw persoonlijke ID: '