Hhew Ransomware

Исследователи кибербезопасности продолжают обнаруживать угрозы программ-вымогателей, созданных из семейства вредоносных программ STOPDjvu. Несмотря на то, что разные варианты в основном идентичны, с небольшим количеством отличительных черт, это не означает, что они менее опасны. Именно так обстоит дело с Hhew Ransomware. Угроза обладает всеми обычными характеристиками варианта STOP/Djvu и способна сделать большой набор типов файлов полностью непригодными для использования. Сильный алгоритм шифрования, используемый угрозой, гарантирует невозможность восстановления затронутых файлов без надлежащих ключей дешифрования.

Жертвы угрозы заметят, что их документы, изображения, архивы, PDF-файлы, базы данных и многое другое теперь помечены добавлением «.hhew» к их исходным именам. Кроме того, программа-вымогатель создаст текстовый файл с именем «_readme.txt» на взломанном устройстве. Внутри файла пользователи найдут записку о выкупе с инструкциями.

Согласно сообщению злоумышленников с требованием выкупа, жертвам придется заплатить 980 долларов или 490 долларов, если они установят контакт в течение первых 72 часов. В качестве потенциальных каналов связи киберпреступники оставляют два адреса электронной почты — support@bestyourmail.ch и supportsys@airmail.cc. К сообщению можно прикрепить один зашифрованный файл, который якобы разблокируют бесплатно.

Полный текст сообщения об угрозе:

' ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-sac7bmVIKJ
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@bestyourmail.ch

Зарезервируйте адрес электронной почты для связи с нами:
supportsys@airmail.cc

Ваш личный идентификатор: '