Hip1 Ransomware

HIP1 është një kërcënim ransomware që mund të vendoset si pjesë e operacioneve të sulmit. Kërcënimet e Ransomware janë kërcënuese për krijimet e krijuara për të bllokuar të dhënat e viktimave të tyre me një algoritëm kriptimi të pathyeshëm. Skedarët e prekur nuk do të jenë më të aksesueshëm ose të përdorshëm në asnjë mënyrë. Në mënyrë tipike, qëllimi i aktorëve të kërcënimit është të zhvatin individët ose subjektet e korporatave të prekura për para, në këmbim të sigurimit të tyre me çelësat e nevojshëm të deshifrimit. Analiza e HIP1 Ransomware ka konfirmuar se është një variant i VoidCrypt Ransomwsre kërcënim.

Kur aktivizohet plotësisht në pajisjen e shkelur, HIP1 do të kodojë skedarët e synuar dhe do të ndryshojë emrat e tyre origjinalë. Më konkretisht, kërcënimi shton një varg ID, një adresë emaili dhe një shtesë të re skedari. ID-ja krijohet për çdo viktimë, adresa e emailit është 'FreedomTeam@mail.ee' dhe shtesa e skedarit të bashkangjitur është '.HIP1.' Një shënim shpërblimi që përmban udhëzime nga aktorët e kërcënimit hidhet si një skedar teksti me emrin "Read_Me!_.txt".

Mesazhi i shpërblesës përmend një kanal dytësor komunikimi nëpërmjet emailit 'Freedom29@Tutanota.com'. Ai gjithashtu zbulon se sulmuesit po kryejnë një operacion zhvatjeje të dyfishtë. Përveç kodimit të skedarëve të vlefshëm, sulmuesit pretendojnë se kanë mbledhur të dhëna të ndjeshme dhe konfidenciale nga pajisjet e infektuara. Informacioni do t'i publikohet publikut ose do t'u shitet palëve të interesuara, siç janë konkurrentët e viktimës, përveç nëse kriminelëve kibernetikë u paguhet shpërblimi i kërkuar. Megjithëse shuma e saktë e shpërblimit nuk përmendet, shënimi thotë se do të pranohen vetëm pagesat në Bitcoin.

Teksti i plotë i shënimit të shpërblimit është:

'Të gjithë skedarët tuaj të koduar dhe të dhënat e ndjeshme të shkarkuara (Dokumentet financiare, kontratat, faturat etj.).

Për të marrë mjete deshifrimi, duhet të blini mjetet tona të dekriptimit dhe më pas ne do t'ju dërgojmë mjete deshifrimi dhe do t'i fshijmë të dhënat tuaja të ndjeshme nga serverët tanë.

Nëse pagesa nuk është bërë, ne duhet t'i publikojmë të dhënat tuaja të ndjeshme nëse është e nevojshme t'i shesim dhe t'ua dërgojmë konkurrentëve tuaj dhe pas një kohe serverët tanë do t'i heqin çelësat tuaj Decrypion nga serverët.

Skedarët tuaj të koduar me algoritmin më të fortë të kriptimit, kështu që pa mjetet tona të deshifrimit askush nuk mund t'ju ndihmojë, prandaj mos e humbni kohën tuaj kot!

ID-ja juaj:

Adresa e emailit: FreedomTeam@mail.ee

Në rast problemi me emailin e parë Na shkruani me email në: Freedom29@Tutanota.com

Dërgoni ID-në tuaj në Email dhe Kontrolloni Dosjen e Spam-it.

Ky është vetëm biznes për të marrë përfitime, nëse nuk na kontaktoni pas 48 orësh Çmimi i deshifrimit do të jetë x2.

Çfarë garancie ju japim?

Ju duhet të na dërgoni disa skedarë të koduar për testin e deshifrimit.

-------------------------------------------------- ---------------------

Kujdes!

Mos modifikoni ose riemërtoni skedarët e enkriptuar.

Mos u përpiqni të deshifroni skedarët nga softuerët e palëve të treta ose të rikuperimit të të dhënave, ai mund të dëmtojë skedarët.

Në rast të përpjekjes për të deshifruar skedarët me programe të palëve të treta, kjo mund ta bëjë deshifrimin më të vështirë, kështu që çmimet do të rriten.

-------------------------------------------------- ---------------------

Si të blini Bitcoin:

Blini udhëzime për Bitcoin në LocalBitcoins:

hxxps://localbitcoins.com/guides/how-to-buy-bitcoins

Blini udhëzime për Bitcoin në Coindesk dhe merrni më shumë informacion duke kërkuar në Google:

hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/'