Hhew Ransomware
Výskumníci v oblasti kybernetickej bezpečnosti pokračujú v odhaľovaní hrozieb ransomvéru vytvoreného z rodiny malvéru STOPDjvu. Napriek tomu, že rôzne varianty sú väčšinou totožné, s niekoľkými rozlišovacími znakmi, neznamená to, že sú menej nebezpečné. To je presne prípad Hhew Ransomware. Hrozba vykazuje všetky obvyklé vlastnosti variantu STOP/Djvu a je schopná urobiť veľkú skupinu typov súborov úplne nepoužiteľnými. Silný šifrovací algoritmus používaný hrozbou zaisťuje, že nebude možné obnoviť postihnuté súbory bez správnych dešifrovacích kľúčov.
Obete hrozby si všimnú, že ich dokumenty, obrázky, archívy, súbory PDF, databázy a ďalšie boli teraz označené tak, že k ich pôvodným menám bolo pridané „.hhew“. Okrem toho ransomvér vytvorí na napadnutom zariadení textový súbor s názvom „_readme.txt“. Vo vnútri súboru používatelia nájdu výkupné s pokynmi.
Podľa správy od útočníkov požadujúcej výkupné budú musieť obete zaplatiť 980 dolárov alebo 490 dolárov, ak nadviažu kontakt v priebehu prvých 72 hodín. Ako potenciálne komunikačné kanály zanechávajú kyberzločinci dve e-mailové adresy – „support@bestyourmail.ch“ a „supportsys@airmail.cc“. K správe je možné pripojiť jeden zašifrovaný súbor, ktorý sa vraj odomkne zadarmo.
Celé znenie správy o hrozbe je:
' POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory ako obrázky, databázy, dokumenty a ďalšie dôležité sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-sac7bmVIKJ
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
support@bestyourmail.chRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
supportsys@airmail.ccVaše osobné ID: '
