Hgsh Ransomware

Сообщество информационной безопасности обнаружило новый опасный вариант, принадлежащий к постоянно растущему семейству вредоносных программ STOP / Djvu. Похоже, что киберпреступники все еще используют STOP / Djvu для создания новых угроз вымогателей. Новое вредоносное ПО отслеживается как Hgsh Ransomware и способно шифровать широкий спектр файлов различных типов. Жертвы угрозы больше не смогут получить доступ к своим документам, изображениям, изображениям, архивам, базам данных и т. Д. Или использовать их.

Все заблокированные файлы будут помечены добавлением '.hgsh' к их исходным именам в качестве нового расширения. Когда угроза завершит процесс шифрования, она отправит сообщение о выкупе с инструкциями для скомпрометированной компьютерной системы. Сообщение с требованием выкупа будет помещено во вновь созданный текстовый файл с именем _readme.txt.

Обзор требований

Инструкции, оставленные злоумышленниками, ответственными за запуск Hgsh Ransomware, в значительной степени соответствуют инструкциям других вариантов STOP / Djvu . Цена выкупа по-прежнему составляет 980 долларов. Если записке можно доверять, жертвы имеют возможность снизить эту цену вдвое до 490 долларов. Судя по всему, единственное требование - связаться с киберпреступниками в течение 72 часов после атаки Hgsh Ransomware. Также хакеры предлагают бесплатно разблокировать один файл. Выбранный файл не должен содержать важных данных. В примечании к Hgsh Ransomware упоминаются два адреса электронной почты, которые можно использовать для связи с хакерами: «manager@mailtemp.ch» и «helprestoremanager@airmail.cc».

Полный набор инструкций, сброшенных Hgsh Ransomware:

'ВНИМАНИЕ!

«Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с использованием самого надежного шифрования и уникального ключа.
Единственный метод восстановления файлов - это купить для вас инструмент дешифрования и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы бесплатно расшифруем его.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видеообзор инструмента дешифрования:
hxxps: //we.tl/t-m8LBBi8x8F
Стоимость закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас 490 долларов.
Обратите внимание, что вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» в своей электронной почте, если вы не получаете ответа более 6 часов.

Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:
manager@mailtemp.ch

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
helprestoremanager@airmail.cc

Ваш личный идентификатор: '