Программа-вымогатель HHWQ

Семейство вредоносных программ STOP/Djvu остается популярным среди киберпреступников. В результате создается все больше и больше вариантов, принадлежащих к этому семейству, которые снова используются в атаках на пользователей компьютеров. Одним из примеров является угроза Hhwq Ransomware. Несмотря на то, что это еще один вариант, его разрушительные возможности делают его мощной угрозой, которая может заблокировать доступ пользователей к их собственным файлам. Документы, изображения, фотографии, PDF-файлы, архивы, базы данных и т. д. будут зашифрованы и оставлены в непригодном для использования состоянии. Без надлежащих ключей дешифрования у жертв почти нет возможности восстановить свои данные.

Что отличает этот вариант от других угроз STOP/Djvu , так это расширение файла, которое он использует для маркировки зашифрованных файлов. Пользователи заметят, что почти все файлы, хранящиеся в взломанных системах, теперь имеют новое расширение «.hhwq». Угроза также создаст текстовый файл с именем «_readme.txt».

Согласно найденной внутри записке с требованием выкупа, хакеры требуют выкуп в размере 980 долларов. Однако, если пользователи свяжутся с ними в течение 72 часов, цена предположительно снизится вдвое до 490 долларов. Пользователям также предлагается возможность бесплатно отправить один заблокированный файл для расшифровки. Они могут сделать это, отправив сообщение на адреса электронной почты «restorealldata@firemail.cc» и «gorentos@bitmessage.ch» или через учетную запись Telegram «@datarestore». Жертвы атаки программы-вымогателя должны помнить, что общение с киберпреступниками настоятельно не рекомендуется, поскольку это может подвергнуть их множеству дополнительных рисков для конфиденциальности и безопасности.

Полный текст сообщения Hhwq Ransomware:

' ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как фотографии, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
https://we.tl/t-WbgTMF1Jmw
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
restorealldata@firemail.cc

Зарезервируйте адрес электронной почты для связи с нами:
gorentos@bitmessage.ch

Наш Telegram-аккаунт:
@datarestore

Ваш личный идентификатор: '