Hajd Ransomware

Os pesquisadores de segurança cibernética conseguiram descobrir outra variante do STOP/Djvu Ransomware, que os cibercriminosos podem aproveitar em campanhas de ataque contra os computadores dos usuários. A ameaça está sendo rastreada como o Hajd Ransomware, com base na extensão de arquivo exclusiva que ele usa para marcar cada arquivo criptografado - '.hajd.'

Embora a ameaça não exiba melhorias ou modificações significativas em relação ao restante das variantes STOP/Djvu, ela ainda mantém uma capacidade significativa de causar danos. De fato, cada dispositivo violado estará sujeito a uma rotina de criptografia de dados que deixará as fotos, imagens, documentos, PDFs, arquivados, bancos de dados e muitos outros tipos de arquivos completamente inutilizáveis. As vítimas ficarão com uma nota de resgate entregue como um arquivo de texto chamado '_readme.txt.'

Detalhes sobre a Nota de Resgate

As instruções lançadas pelo Hajd Ransomware seguem o padrão esperado de uma variante dessa família. Os cibercriminosos afirmam que desejam receber um resgate de US$980 antes de estarem dispostos a ajudar suas vítimas a recuperar os arquivos bloqueados. No entanto, essa quantia inicial poderia ser reduzida em 50% para US $490. De acordo com a nota, o único requisito é que os usuários afetados entrem em contato com os hackers em até 72 horas após o ataque do Hajd Ransomware. Aparentemente, as vítimas também podem enviar um arquivo criptografado para ser desbloqueado gratuitamente. Eles podem fazer isso enviando mensagens para os dois e-mails encontrados na mensagem exigindo resgate - 'support@sysmail.ch' e 'supportsys@airmail.cc.'

O conjunto completo de instruções deixadas pelo Hajd Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-0SLhZxAjRX
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
supportsys@airmail.cc

Seu ID pessoal:'