Хгфу Рансомваре

До GoldSparrow. у Ransomware

Преведи на:

Међу многим варијантама рансомваре-а које су се појавиле последњих година, Хгфу Рансомваре се истиче као значајан члан СТОП/Дјву Рансомваре породице. Овај претећи софтвер шифрује датотеке на рачунарима жртава, додаје одређену екстензију датотеке и захтева откупнину за кључ за дешифровање.

Преглед садржаја

Разумевање породице СТОП/Дјву Рансомваре-а

Хгфу Рансомваре је део СТОП/Дјву Рансомваре породице, групе сојева рансомвера који деле заједничку базу кодова и методе дистрибуције. Ова породица рансомвера активно циља кориснике широм света најмање од 2017. године, што је чини једном од најдуговјечнијих група рансомвера у раду.

Варијанте СТОП/Дјву Рансомваре-а обично се инфилтрирају у системе путем оштећених прилога е-поште, софтверских пукотина или лажних ажурирања софтвера. Једном у систему жртве, рансомваре брзо шифрује датотеке, чинећи их недоступним. Процес шифровања је јак и користи софистициране алгоритме који практично онемогућавају дешифровање датотека без одговарајућег кључа за дешифровање.

Јединствени потпис Хгфу Рансомваре-а: екстензија датотеке и белешка о откупнини

Хгфу Рансомваре, као и други чланови СТОП/Дјву породице, познат је по својим карактеристичним карактеристикама. Он додаје екстензију датотеке '.хгфу' свим датотекама које шифрује. На пример, датотека првобитно названа 'доцумент.доцк' би се трансформисала у 'доцумент.доцк.хгфу' након шифровања.

Поред тога, Хгфу Рансомваре оставља позивну картицу у облику напомене о откупнини на радној површини жртве или у погођеним фасциклама. Обавештење о откупнини носи назив „_реадме.ткт“ и садржи упутства о томе како да контактирате сајбер криминалце и платите откупнину у замену за кључ за дешифровање. Жртвама се обично даје ограничено време да изврше исплату, уз претњу да ће трајно изгубити своје досијее ако се не придржавају.

Тхе Рансом Демандс

Захтеви за откупнину које поставља Хгфу Рансомваре су у складу са захтевима других СТОП/Дјву варијанти. Жртве се упућују да контактирају сајбер криминалце преко наведене адресе е-поште, у овом случају суппорт@фресхмаил.топ, анддатаресторехелп@аирмаил.цц.

Битно је нагласити да се плаћање откупнине не препоручује. Не постоји гаранција да ће сајбер криминалци послати кључ за дешифровање када се откупнина плати. Штавише, плаћање откупнине само подстиче и финансира даље криминалне активности.

Заштита од Хгфу Рансомваре-а и других СТОП/Дјву варијанти

Спречавање напада рансомваре-а је увек боље од суочавања са последицама. У наставку ћете пронаћи неке кораке које можете предузети да заштитите своје податке од Хгфу Рансомваре-а и других СТОП/Дјву варијанти:

- Редовно правите резервне копије података : Уверите се да имате поуздан систем резервних копија који чува копије ваших основних датотека на безбедној локацији. Редовно ажурирајте своје резервне копије да бисте укључили нове или измењене датотеке.

- Одржавајте софтвер ажурним : Редовно ажурирајте свој оперативни систем, антивирусни софтвер и све апликације да бисте закрпили познате рањивости које би могао да искористи рансомваре.

- Будите опрезни са е-поштом: Уздржите се од кликања на везе у е-порукама неочекиваних или сумњивих пошиљалаца и отварања прилога е-поште. Будите посебно опрезни ако е-порука садржи неочекиване прилоге или вас подстиче да предузмете хитну акцију.

- Користите реномирани безбедносни софтвер : Користите реномирани софтвер за заштиту од малвера да бисте помогли у откривању и блокирању претњи рансомвера.

- Образујте себе и свој тим : Образујте себе и своје запослене или чланове породице о опасностима рансомваре-а и важности практиковања безбедних онлајн навика.

- Користите јаке, јединствене лозинке : Заштитите своје налоге и уређаје на мрежи јаким, јединственим лозинкама да бисте смањили ризик од неовлашћеног приступа.

Порука о откупнини коју приказује Хгфу Рансомваре гласи:

'ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-иТбДХИ13БКС
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топ

Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц

Ваш лични ИД:'