Hauhitec Ransomware

Badacze Infosec klasyfikują zagrożenie złośliwym oprogramowaniem Hauhitec jako oprogramowanie ransomware. Oznacza to, że stanowi poważne zagrożenie dla komputerów ofiary. W rzeczywistości zagrożenia typu ransomware są zaprojektowane tak, aby wykorzystywać silny algorytm szyfrowania do blokowania większości plików przechowywanych na złamanych urządzeniach. Dokumenty, pliki PDF, archiwa, bazy danych i nie tylko można zablokować, a tym samym uczynić niedostępnymi i nieużytecznymi. Przywrócenie danych dotkniętych zagrożeniami ransomware jest rzadko możliwe bez płacenia okupu hakerom, a następnie otrzymania wymaganego klucza odszyfrowywania.

Hauhitec Ransomware nie jest wyjątkiem. Dołącza rozszerzenie „.hauhitec” do oryginalnych nazw docelowych plików. Następnie do zainfekowanego systemu zostanie dostarczona notatka z żądaniem okupu. Wiadomość z żądaniem okupu zostanie umieszczona w nowo utworzonym pliku tekstowym o nazwie „RESTORE_FILES_INFO.txt”.

Żądania Hauhitec Ransomware

Notatka dotycząca okupu wyraźnie stwierdza, że jeśli hakerzy mają pomóc swoim ofiarom, muszą otrzymać okup. Dokładna kwota nie jest wymieniona w notatce, ale ofiary są poinstruowane, że pieniądze muszą zostać przelane za pomocą kryptowaluty Bitcoin. Użytkownicy, których to dotyczy, są również ostrzegani przed poleganiem na firmach zajmujących się odzyskiwaniem danych, ponieważ może to prowadzić do dalszej utraty pieniędzy. Aby otrzymać dalsze informacje o tym, jak zapłacić okup, ofiary są kierowane do wiadomości na podany adres e-mail na adres „yourdataok@tutanota.com”. Notatka kończy się kolejnymi ostrzeżeniami.

Cały zestaw instrukcji dostarczonych przez Hauhitec Ransomware to:

„Co się stało z moim komputerem?

Twoje ważne pliki są zaszyfrowane. Wiele Twoich dokumentów, zdjęć, haseł, baz danych i innych plików nie jest już dostępnych, ponieważ zostały zaszyfrowane. Być może jesteś zajęty szukaniem sposobu na odzyskanie plików, ale nie trać czasu. Nikt nie może odzyskać Twoich plików bez naszego KLUcza deszyfrującego (jeśli ktoś powie, że może to zrobić, skontaktuje się również ze mną, a cena będzie o wiele droższa niż w przypadku bezpośredniego kontaktu).

!!!FIRMY ODZYSKUJĄCE DANYCH PO PROSTU CHCĄ TWOICH PIENIĄDZE!!!

!! FIRMY ODZYSKUJĄCE DANYCH ZWIĘKSZAJĄ TYLKO CZAS ODSZYFROWANIA!!

Czy mogę odzyskać moje pliki?

Pewny. Gwarantujemy, że możesz bezpiecznie i łatwo odzyskać wszystkie swoje pliki, ale nie masz wystarczająco dużo czasu. Więc jeśli chcesz odszyfrować wszystkie swoje dane, musisz zapłacić. Tak szybko, jak płacisz, tak szybko wszystkie Twoje dane wrócą jak przed szyfrowaniem.

Wyślij e-mail na adres: yourdataok@tutanota.com

Musisz zapłacić za odszyfrowanie w Bitcoinach.

UWAGA

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.

Jeśli chcesz spróbować firmy zajmującej się odzyskiwaniem danych, po prostu poproś o plik testowy. Muszą go dać za Ciebie, jeśli mogą coś zrobić.

Oni nie.'