Hoop Ransomware

Hoop Ransomware to kolejny dodatek do stale rosnącej rodziny wariantów STOP/Djvu Ransomware. Pomimo niezliczonych zagrożeń zrodzonych już z tej rodziny, wydaje się, że skuteczność STOP/Djvu jest nadal atrakcyjna dla cyberprzestępców. Rzeczywiście, Hoop Ransomware może poważnie wpłynąć na komputery, które udaje mu się zainfekować. Zagrożenie inicjuje proces szyfrowania przy użyciu algorytmu kryptograficznego AES-256, w wyniku czego wszystkie docelowe typy plików stają się niedostępne i bezużyteczne. Ofiary są następnie zmuszane do płacenia okupu hakerom, jeśli chcą odzyskać swoje dane.

Zachowanie ransomware Hoop jest w dużej mierze zgodne z innymi wariantami STOP/Djvu. Główną różnicą jest rozszerzenie używane przez zagrożenie do oznaczania zaszyfrowanych plików – „.hoop". Żądanie okupu jest dostarczane jako plik tekstowy o nazwie „_readme.txt".

Przegląd notatki o okupie

Zagrożenie określa dokładną sumę, jaką hakerzy chcą otrzymać, jeśli mają kiedykolwiek pomóc swoim ofiarom, a jest to 980 USD. Tylko nieśmiały tysiąc dolarów nie jest czymś, z czym większość indywidualnych użytkowników może się swobodnie rozstać i wydaje się, że hakerzy o tym wiedzą. Operacje Hoop Ransomware utrzymały to, co zwykle obserwowane w przypadku innych zagrożeń z tej rodziny, i obniżyły cenę o połowę do 490 USD, ale tylko wtedy, gdy zaatakowani użytkownicy zainicjują komunikację w ciągu pierwszych 72 godzin infekcji złośliwym oprogramowaniem. Notatka stwierdza również, że pojedynczy zaszyfrowany plik można wysłać do bezpłatnego odszyfrowania i zwrócić. W nocie jako kanały komunikacji wymieniono dwa adresy e-mail – manager@mailtemp.ch i helpmanager@airmail.cc.

Pełny tekst wiadomości to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-fhnNOAYC8Z
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder „Spam" lub „Śmieci" poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
manager@mailtemp.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helpmanager@airmail.cc .'