Hyj Ransomware

No decorrer de suas pesquisas, especialistas em segurança identificaram uma nova e preocupante ameaça de ransomware conhecida como Hyj. Hyj é um tipo de malware projetado com o objetivo principal de criptografar os dados da vítima e, posteriormente, extorquir um resgate em troca da chave de descriptografia. Após a execução no dispositivo da vítima, esse software malicioso funciona criptografando os arquivos presentes no sistema e os distingue anexando uma extensão '.hyj' aos seus nomes de arquivos originais. Por exemplo, se um arquivo foi inicialmente rotulado como '1.jpg', após ser vítima do ransomware, ele seria transformado em '1.jpg.hyj', e esse padrão é aplicado de forma consistente a todos os arquivos comprometidos.

Assim que o processo de criptografia for concluído, Hyj torna sua presença conhecida por meio da criação de notas de resgate, ambas no idioma russo. Essas notas se manifestam de duas formas: uma janela pop-up que interrompe a atividade normal da vítima na tela e um arquivo de texto chamado 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt'. Vale ressaltar que nos casos em que o sistema comprometido não suporta o alfabeto cirílico, o texto na janela pop-up pode aparecer como um jargão indecifrável. De particular importância é o fato de o Hyj ransomware pertencer à família Xorist Ransomware, um grupo de ameaças de malware notórias por sua criptografia de dados e demandas de resgate.

O Hyj Ransomware Toma os Dados dos Usuários como Reféns

As notas de resgate do Hyj Ransomware servem como comunicação crucial em relação à criptografia dos arquivos da vítima. Eles informam à vítima que seus dados foram criptografados, tornando-os inacessíveis. Para iniciar o processo de desencriptação e recuperar o acesso aos seus ficheiros valiosos, a vítima é instruída a estabelecer contacto com os invasores enviando um e-mail.

No entanto, as mensagens alertam que se a vítima não conseguir iniciar o contacto com os cibercriminosos, poderá eliminar as chaves de desencriptação. Esta ação ameaçadora garante efetivamente que a recuperação de dados se torne impossível. Em essência, isto sublinha o facto de que a desencriptação sem o envolvimento direto dos cibercriminosos raramente é possível. As únicas exceções a esta regra são os casos em que o próprio ransomware apresenta falhas ou vulnerabilidades críticas.

Além disso, mesmo quando as vítimas cumprem os pedidos de resgate, muitas vezes não recebem as chaves ou ferramentas de desencriptação prometidas. Isto cria um elevado nível de risco associado à realização de pagamentos a estes agentes maliciosos. Não só a recuperação dos dados não é garantida, como o ato de pagar também apoia diretamente a atividade criminosa, perpetuando o ciclo do crime cibernético.

Para evitar novas criptografias de dados pelo ransomware Hyj, é essencial tomar medidas para remover o ransomware do sistema operacional afetado. Infelizmente, é crucial observar que o processo de remoção em si não restaurará automaticamente o acesso aos dados que já foram bloqueados e criptografados. Portanto, tanto a prevenção como as medidas regulares de segurança são de suma importância para proteger os seus ativos digitais contra tais ameaças.

Implemente Medidas de Segurança Eficazes contra Ameaças de Malware

Proteger seus dispositivos e dados contra ameaças de malware é essencial na era digital. Abaixo, você encontrará algumas medidas de segurança que os usuários podem tomar para aumentar sua proteção:

• • Instale e mantenha o software de segurança atualizado : Instale software antimalware confiável em seus dispositivos. Atualize regularmente esses programas para garantir que eles possam detectar e remover as ameaças de malware mais recentes.

• • Mantenha seu sistema operacional atualizado : Atualize regularmente o sistema operacional do seu dispositivo. As atualizações geralmente fornecem patches e correções de segurança que corrigem vulnerabilidades que podem ser exploradas por malware.

• • Use senhas fortes e exclusivas : Crie senhas fortes e complexas para todas as suas contas. Se necessário, considere usar um gerenciador de senhas para gerá-las e armazená-las com segurança. Tente não usar as mesmas senhas para várias contas.

• • Habilite a autenticação de dois fatores (2FA) : Ative 2FA para suas contas online para incluir uma camada extra de segurança. Isso torna mais difícil para os cibercriminosos obter acesso não autorizado.

• • Tenha cuidado com e-mails : Sempre tenha cuidado ao lidar com anexos de e-mail ou clicar em links, especialmente se forem de fontes desconhecidas ou não verificadas.

• • Use um Firewall : Habilite ou instale um firewall em seu dispositivo para filtrar o tráfego de entrada e saída da rede, bloqueando conexões potencialmente prejudiciais.

• • Faça backup regularmente de seus dados : Execute backups regulares de seus dados em um dispositivo externo ou armazenamento seguro em nuvem. Isso garante que você possa recuperar suas informações em caso de ataque de malware ou perda de dados.

• • Eduque-se e aos outros : Mantenha-se informado sobre ameaças e táticas comuns de malware. Eduque você e sua família ou colegas sobre os riscos associados ao comportamento on-line e como reconhecer tentativas de phishing.

Ao adotar essas medidas de segurança, os usuários podem diminuir a possibilidade de serem vítimas de ataques de malware e reforçar significativamente a segurança de seus dispositivos e dados. Permanecer atento e proativo em sua abordagem à segurança cibernética é essencial para manter a segurança digital.

O texto nas notas de resgate deixadas para as vítimas do Hyj Ransomware em seu idioma original é:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

desm4578@rambler.ru

Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов

Укажите в письме цифру 1'