Hhye Ransomware
Neslávne známu rodinu STOP/Djvu Ransomware naďalej využívajú počítačoví zločinci ako zdroj na vytváranie ďalších hrozieb ransomvéru. Jedným z takýchto variantov objavených výskumníkmi spoločnosti Infosec je Hhye Ransomware. Napriek tomu, že hrozba je väčšinou totožná so všetkými ostatnými variantmi STOP/Djvu , nie je to o nič menej nebezpečné. Ak sa malvér spustí na cieľovom zariadení, aktivuje šifrovaciu rutinu, ktorá ponechá prevažnú väčšinu údajov obete v nepoužiteľnom stave.
Pri zamykaní súboru ho hrozba označí aj pripojením '.hhye' k pôvodnému názvu súboru. Postihnutí používatelia si tiež všimnú prítomnosť neznámeho textového súboru s názvom „_readme.txt“ na napadnutom zariadení. V tomto súbore je výkupné s podrobnými pokynmi, ktoré zanechali operátori hrozby.
Podľa správy požadujúcej výkupné sa útočníci snažia od svojich obetí vymámiť sumu 980 dolárov. Výmenou za výkupné sľubujú poskytnúť dešifrovacie kľúče a softvérový nástroj potrebný na obnovenie uzamknutých údajov. Používatelia, ktorí nadviažu kontakt do 72 hodín od útoku, údajne dostanú zvýhodnené podmienky a budú musieť zaplatiť iba 50 % z počiatočného výkupného. Hackeri tiež uvádzajú, že k správe, ktorá sa má dešifrovať, možno bezplatne pripojiť jeden súbor. Obete Hhye Ransomware môžu poslať správu na dve e-mailové adresy uvedené v poznámke – 'restorealldata@firemail.cc' a 'gorentos@bitmessage.ch' alebo telegramový účet na '@datarestore'
Úplné znenie výkupného zanechaného hrozbou je:
'POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú fotografie, databázy, dokumenty a ďalšie dôležité informácie, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie nástroja na dešifrovanie a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
https://we.tl/t-WbgTMF1Jmw
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
restorealldata@firemail.ccRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
gorentos@bitmessage.chNáš telegramový účet:
@datarestoreVaše osobné ID:'
