Hhee Ransomware
Hhee Ransomware to złośliwe oprogramowanie, które atakuje dane swoich ofiar i szyfruje je za pomocą praktycznie niezniszczalnego algorytmu kryptograficznego. Cyberprzestępcy często wykorzystują to zagrożenie w atakach motywowanych finansowo, w których uruchamiają ransomware na zaatakowanych urządzeniach, a następnie wyłudzają od ofiar, które chcą odzyskać swoje cenne dane. Hhee Ransomware to poprawiona wersja niesławnej rodziny malware STOP/Djvu . Należy zauważyć, że zagrożenie może być rozpowszechniane w połączeniu z innym złośliwym oprogramowaniem, w tym RedLine , Vidar i innymi narzędziami do kradzieży informacji, ze względu na jego powiązania z rodziną STOP/Djvu Ransomware.
Jedną z pierwszych oznak szkodliwej aktywności, którą zauważą użytkownicy, których dotyczy problem, jest to, że prawie wszystkie ich pliki będą miały teraz nowe rozszerzenie. Rzeczywiście, ransomware oznacza wszystkie zablokowane pliki, dodając ".hhee" do ich oryginalnych nazw. Kolejną zmianą jest utworzenie pliku tekstowego o nazwie „_readme.txt”. Wewnątrz pliku użytkownicy znajdą żądanie okupu z instrukcjami od cyberprzestępców.
Szczegółowe informacje na temat żądań Hhee Ransomware
Ransomware znane jako Hhee żąda, aby jego ofiary zapłaciły cyberprzestępcom kwotę 980 dolarów w zamian za klucze deszyfrujące niezbędne do odzyskania zaszyfrowanych plików. Jednak napastnicy wspominają w żądaniu okupu, że początkowa kwota okupu może zostać obniżona o 50% do 490 USD, jeśli ofiary skontaktują się z nimi w ciągu pierwszych 72 godzin po ataku. Aby zainicjować kontakt, atakujący podają w żądaniu okupu dwa adresy e-mail: „support@freshmail.top” i „datarestorehelp@airmail.cc”.
Należy zauważyć, że po zaszyfrowaniu danych przez Hhee Ransomware odszyfrowanie jest zwykle niemożliwe bez udziału cyberprzestępców. Ofiary mogą ulec pokusie zapłacenia okupu za odzyskanie danych, ale nie jest to zalecane. Nie tylko wspiera to nielegalne działania, ale nie ma również gwarancji, że ofiary otrzymają klucze lub narzędzia deszyfrujące po zapłaceniu okupu. Dlatego kluczowe znaczenie ma podejmowanie środków zapobiegawczych, takich jak instalowanie solidnych środków bezpieczeństwa cybernetycznego i tworzenie bezpiecznych kopii zapasowych podstawowych danych, aby nie paść ofiarą ataku ransomware.
Jak poradzić sobie z naruszeniem zagrożeń, takich jak Hhee Ransomware?
Po ataku ransomware użytkownicy powinni podjąć kilka kroków, aby złagodzić szkody i zapobiec przyszłym atakom. Po pierwsze, użytkownicy powinni odłączyć swoje urządzenia od Internetu lub innych sieci, aby zapobiec rozprzestrzenianiu się oprogramowania ransomware na inne urządzenia lub serwery. Następnie użytkownicy powinni określić typ oprogramowania ransomware, które zainfekowało ich urządzenia i spróbować zidentyfikować jego pochodzenie, badając rozszerzenie pliku lub żądanie okupu. Te informacje mogą pomóc ustalić, czy odszyfrowanie jest możliwe i czy wiadomo, że oprogramowanie ransomware ma wady.
Następnie ofiary powinny dokładnie przeskanować swoje urządzenia za pomocą profesjonalnego rozwiązania chroniącego przed złośliwym oprogramowaniem pod kątem wszelkich pozostałych złośliwych programów lub luk w zabezpieczeniach oraz załatać lub zaktualizować oprogramowanie systemowe i aplikacje. Może to pomóc w zapobieganiu przyszłym atakom poprzez naprawienie znanych luk, które mogą zostać wykorzystane przez cyberprzestępców.
Na koniec zdecydowanie zaleca się, aby nie wysyłać żadnych pieniędzy cyberprzestępcom, ponieważ nie gwarantuje to odzyskania zaszyfrowanych plików poza finansowaniem nielegalnej działalności. Zamiast tego użytkownicy powinni próbować odzyskać swoje pliki z kopii zapasowych, jeśli takie istnieją. Jeśli kopie zapasowe są niedostępne, użytkownicy mogą spróbować użyć narzędzi do odszyfrowywania innych firm, chociaż mogą one nie być skuteczne w przypadku wszystkich typów ransomware.
Pełny tekst żądań Hhee Ransomware to:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-UQkYLBSiQ4
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze "Spam" lub "śmieci", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@freshmail.topZarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.ccTwój osobisty identyfikator:'
