Hhwq Ransomware
De STOP/Djvu-malwarefamilie blijft een populaire keuze onder cybercriminelen. Als gevolg hiervan worden er steeds meer varianten die tot deze familie behoren, gemaakt en gebruikt bij aanvallen op computergebruikers. Een voorbeeld is de Hhwq Ransomware-dreiging. Ondanks dat het nog een andere variant is, maken zijn destructieve mogelijkheden het een krachtige bedreiging die gebruikers de toegang tot hun eigen bestanden kan ontzeggen. Documenten, afbeeldingen, foto's, pdf's, archieven, databases, enz. worden allemaal versleuteld en onbruikbaar achtergelaten. Zonder de juiste decoderingssleutels hebben slachtoffers bijna geen manier om hun gegevens te herstellen.
Wat deze variant onderscheidt van andere STOP/Djvu- bedreigingen, is de bestandsextensie die wordt gebruikt om de versleutelde bestanden te markeren. Gebruikers zullen merken dat bijna alle bestanden die op de gehackte systemen zijn opgeslagen nu '.hhwq' als nieuwe bestandsextensie hebben. De dreiging genereert ook een tekstbestand met de naam '_readme.txt.'
Volgens het losgeldbriefje dat erin werd gevonden, eisen de hackers een losgeld van $980. Als gebruikers echter binnen 72 uur contact met hen opnemen, wordt de prijs vermoedelijk gehalveerd tot $ 490. Gebruikers krijgen ook de kans om één vergrendeld bestand gratis te laten ontsleutelen. Ze kunnen dit doen door de e-mailadressen 'restorealldata@firemail.cc' en 'gorentos@bitmessage.ch' of het '@datarestore' Telegram-account te berichten. Slachtoffers van een ransomware-aanval moeten onthouden dat communicatie met cybercriminelen sterk wordt afgeraden, omdat dit hen kan blootstellen aan een overvloed aan extra privacy- en beveiligingsrisico's.
De volledige tekst van het bericht van Hhwq Ransomware is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.ccReserve e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.chOns Telegram-account:
@datarestoreUw persoonlijke ID: '
