Программа-вымогатель Hauhitec

Исследователи Infosec классифицируют вредоносное ПО Hauhitec как программы-вымогатели. Это означает, что он представляет значительную опасность для компьютеров жертвы. Действительно, угрозы программ-вымогателей предназначены для использования надежного алгоритма шифрования для блокировки большинства файлов, хранящихся на взломанных устройствах. Документы, PDF-файлы, архивы, базы данных и многое другое можно заблокировать и, таким образом, сделать недоступными и непригодными для использования. Восстановление данных, пострадавших от программ-вымогателей, редко возможно без выплаты выкупа хакерам и последующего получения необходимого ключа дешифрования.

Программа-вымогатель Hauhitec не исключение. Он добавляет расширение «.hauhitec» к исходным именам целевых файлов. После этого в зараженную систему будет доставлено уведомление о выкупе. Сообщение с требованием выкупа будет помещено во вновь созданный текстовый файл с именем «RESTORE_FILES_INFO.txt».

Требования Hauhitec Ransomware

В записке с требованием выкупа четко сказано, что если хакеры хотят помочь своим жертвам, им необходимо заплатить выкуп. Точная сумма не указана в примечании, но жертвы проинструктированы, что деньги должны быть переведены с использованием криптовалюты Биткойн. Пострадавших пользователей также предупреждают, что нельзя полагаться на компании, занимающиеся восстановлением данных, поскольку это может привести к дальнейшей потере денег. Чтобы получить дополнительную информацию о том, как произвести выплату выкупа, жертвы направляются на отправку сообщения на предоставленный адрес электронной почты по адресу yourdataok@tutanota.com. Заметка заканчивается дополнительными предупреждениями.

Полный набор инструкций, предоставленных Hauhitec Ransomware:

«Что случилось с моим компьютером?

Ваши важные файлы зашифрованы. Многие ваши документы, фотографии, пароли, базы данных и другие файлы больше недоступны, потому что они были зашифрованы. Возможно, вы заняты поиском способа восстановить свои файлы, но не тратьте время зря. Никто не сможет восстановить ваши файлы без нашего КЛЮЧА дешифрования (если кто-то скажет, что они могут это сделать, они также свяжутся со мной, и я сделаю цену намного дороже, чем если бы вы связались напрямую).

!!! КОМПАНИИ DATARECOVERY ПРОСТО НУЖДАЮТ ВАШИ ДЕНЬГИ !!!

!! КОМПАНИИ ВОССТАНОВЛЕНИЯ ДАННЫХ УВЕЛИЧИТ ТОЛЬКО ВРЕМЯ РАСШИФРОВКИ !!

Могу ли я восстановить свои файлы?

Конечно. Мы гарантируем, что вы сможете легко и безопасно восстановить все свои файлы. Но у вас мало времени. Поэтому, если вы хотите расшифровать все свои данные, вам нужно заплатить. Как только вы платите, все ваши данные будут возвращены, как и до шифрования.

Отправьте электронное письмо на этот адрес: yourdataok@tutanota.com

Вы должны заплатить за расшифровку в биткойнах.

ВНИМАНИЕ

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать ваши данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к удорожанию (они прибавляют свой гонорар к нашему) или вы можете стать жертвой мошенничества.

Если вы хотите попробовать компанию по поиску данных, просто попросите тестовый файл. Они должны предоставить его вам, если они могут что-то сделать.

Они не будут.'