Hyj Ransomware

W trakcie swoich badań eksperci ds. bezpieczeństwa zidentyfikowali nowe i niepokojące zagrożenie oprogramowaniem ransomware znane jako Hyj. Hyj to rodzaj złośliwego oprogramowania, którego głównym celem jest szyfrowanie danych ofiary, a następnie wymuszenie okupu w zamian za klucz deszyfrujący. Po uruchomieniu na urządzeniu ofiary to złośliwe oprogramowanie szyfruje pliki znajdujące się w systemie i rozróżnia je poprzez dodanie rozszerzenia „.hyj” do ich oryginalnych nazw plików. Na przykład, jeśli plik początkowo miał etykietę „1.jpg”, po tym jak padł ofiarą ransomware, zostałby przekształcony w „1.jpg.hyj” i ten wzorzec jest konsekwentnie stosowany do wszystkich zainfekowanych plików.

Po zakończeniu procesu szyfrowania Hyj ujawnia swoją obecność poprzez tworzenie notatek z żądaniem okupu, obie w języku rosyjskim. Notatki te manifestują się w dwóch postaciach: wyskakującego okienka, które zakłóca normalną aktywność ofiary na ekranie oraz pliku tekstowego o nazwie „КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt”. Warto zauważyć, że w przypadkach, gdy zaatakowany system nie obsługuje cyrylicy, tekst w wyskakującym okienku może wyglądać jak niezrozumiały bełkot. Szczególne znaczenie ma fakt, że ransomware Hyj należy do rodziny Xorist Ransomware , grupy zagrożeń złośliwym oprogramowaniem słynących z szyfrowania danych i żądań okupu.

Ransomware Hyj bierze zakładników danych użytkowników

Notatki o okupie Hyj Ransomware służą jako kluczowa komunikacja dotycząca szyfrowania plików ofiary. Informują ofiarę, że jej dane zostały zaszyfrowane, przez co stają się niedostępne. Aby rozpocząć proces odszyfrowywania i odzyskać dostęp do swoich cennych plików, ofiara otrzymuje polecenie nawiązania kontaktu z atakującymi poprzez wysłanie wiadomości e-mail.

Wiadomości ostrzegają jednak, że jeśli ofiara nie nawiąże kontaktu z cyberprzestępcami, może usunąć klucze deszyfrujące. To złowieszcze działanie skutecznie sprawia, że odzyskanie danych staje się niemożliwe. Zasadniczo podkreśla to fakt, że odszyfrowanie bez bezpośredniego zaangażowania cyberprzestępców jest rzadko możliwe. Jedynymi wyjątkami od tej reguły są przypadki, w których samo oprogramowanie ransomware ma krytyczne wady lub luki w zabezpieczeniach.

Co więcej, nawet jeśli ofiary spełniają żądanie okupu, często nie otrzymują obiecanych kluczy lub narzędzi do odszyfrowania. Stwarza to wysoki poziom ryzyka związanego z dokonywaniem płatności na rzecz tych złośliwych aktorów. Nie tylko nie ma gwarancji odzyskania danych, ale także fakt zapłaty bezpośrednio wspiera działalność przestępczą, utrwalając cykl cyberprzestępczości.

Aby zapobiec dalszemu szyfrowaniu danych przez oprogramowanie ransomware Hyj, konieczne jest podjęcie kroków w celu usunięcia oprogramowania ransomware z systemu operacyjnego, którego dotyczy problem. Niestety, należy pamiętać, że sam proces usuwania nie przywróci automatycznie dostępu do danych, które zostały już zablokowane i zaszyfrowane. Dlatego zarówno zapobieganie, jak i regularne środki bezpieczeństwa mają ogromne znaczenie w ochronie zasobów cyfrowych przed takimi zagrożeniami.

Wdrażaj skuteczne środki bezpieczeństwa przed zagrożeniami ze strony złośliwego oprogramowania

Ochrona urządzeń i danych przed zagrożeniami ze strony złośliwego oprogramowania jest niezbędna w erze cyfrowej. Poniżej znajdziesz środki bezpieczeństwa, które użytkownicy mogą podjąć, aby zwiększyć swoją ochronę:

• Zainstaluj i aktualizuj oprogramowanie zabezpieczające : zainstaluj na swoich urządzeniach renomowane oprogramowanie chroniące przed złośliwym oprogramowaniem. Regularnie aktualizuj te programy, aby mieć pewność, że będą w stanie wykryć i usunąć najnowsze zagrożenia złośliwym oprogramowaniem.
• Aktualizuj swój system operacyjny : regularnie aktualizuj system operacyjny swojego urządzenia. Aktualizacje często zawierają poprawki zabezpieczeń i poprawki, które naprawiają luki, które mogą zostać wykorzystane przez złośliwe oprogramowanie.
• Używaj silnych, unikalnych haseł : twórz silne, złożone hasła do wszystkich swoich kont. Jeśli to konieczne, rozważ użycie menedżera haseł do ich wygenerowania i bezpiecznego przechowywania. Staraj się nie używać tych samych haseł do wielu kont.
• Włącz uwierzytelnianie dwuskładnikowe (2FA) : aktywuj 2FA dla swoich kont online, aby zapewnić dodatkową warstwę zabezpieczeń. Utrudnia to cyberprzestępcom uzyskanie nieautoryzowanego dostępu.
• Zachowaj ostrożność w przypadku wiadomości e-mail : Zawsze zachowuj ostrożność podczas obsługi załączników do wiadomości e-mail lub klikania łączy, zwłaszcza jeśli pochodzą one z nieznanych lub niezweryfikowanych źródeł.
• Użyj zapory sieciowej : włącz lub zainstaluj zaporę sieciową na swoim urządzeniu, aby filtrować przychodzący i wychodzący ruch sieciowy, blokując potencjalnie szkodliwe połączenia.
• Regularnie twórz kopie zapasowe swoich danych : Wykonuj regularne kopie zapasowe swoich danych na urządzeniu zewnętrznym lub w bezpiecznej chmurze. Dzięki temu możesz odzyskać swoje dane w przypadku ataku złośliwego oprogramowania lub utraty danych.
• Edukuj siebie i innych : bądź na bieżąco z typowymi zagrożeniami i taktykami związanymi ze złośliwym oprogramowaniem. Poinformuj siebie, swoją rodzinę i współpracowników o zagrożeniach związanych z zachowaniami w Internecie oraz o tym, jak rozpoznawać próby phishingu.

Przyjmując te środki bezpieczeństwa, użytkownicy mogą zmniejszyć ryzyko padnięcia ofiarą ataków złośliwego oprogramowania i znacznie zwiększyć bezpieczeństwo swoich urządzeń i danych. Zachowanie czujności i proaktywność w podejściu do cyberbezpieczeństwa jest niezbędne do utrzymania bezpieczeństwa cyfrowego.

Tekst żądań okupu pozostawionych ofiarom oprogramowania Hyj Ransomware w ich oryginalnym języku to:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

desm4578@rambler.ru

Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов

Укажите в письме цифру 1'