Ввху Рансомваре

Ввху је врста малвера који спада у категорију рансомваре-а. То значи да је посебно дизајниран да шифрује податке и спречи жртве да им приступе. Након инфицирања система, Ввху Рансомваре преименује све датотеке на рачунару жртве додавањем екстензије '.ввху' њиховим оригиналним именима. На пример, „1.јпг“ би се преименовао у „1.јпг.ввху“, а „2.доц“ у „2.пнг.ввху“. Рансомвер такође испушта белешку о откупнини под називом „_реадме.ткт“ на рачунар жртве.

Ввху Рансомваре је идентификован као варијанта СТОП/Дјву Рансомваре породице, која је позната по континуираној употреби међу сајбер криминалцима. Актери претњи често дистрибуирају варијанте СТОП/Дјву Рансомваре-а заједно са крадљивачима информација као што су РедЛине и Видар . Важно је да корисници буду информисани о овим претњама и да предузму одговарајуће мере за заштиту својих система.

Жртве Ввху Рансомваре-а губе приступ својим датотекама и подацима

Ввху Рансомваре оставља жртвама поруку о откупнини под називом „_реадме.ткт“ након шифровања њихових датотека. Напомена садржи податке о контакту и плаћању за жртве које желе да добију алате за дешифровање потребне за опоравак својих података. Жртве се охрабрују да контактирају нападаче у року од 72 сата како би искористили снижени износ откупнине од 490 долара уместо редовне цене од 980 долара.

У белешци се наглашава да без алата за дешифровање, опоравак шифрованих датотека није изводљив. Поред тога, нападачи нуде бесплатно дешифровање једне датотеке као доказ њихове способности да обнове све погођене податке. Белешка садржи две адресе е-поште, „суппорт@фресхмаил.топ“ и „датаресторехелп@аирмаил.цц“, као потенцијалне канале комуникације.

Вреди напоменути да жртве напада рансомваре-а обично не могу да дешифрују своје податке без помоћи сајбер криминалаца. Међутим, не препоручује се плаћање откупнине коју траже ови криминалци, јер жртве можда неће добити алате за дешифровање чак ни након уплате и могу бити подвргнуте разним преварама.

Не ризикујте са безбедношћу својих уређаја и података

Заштита ваших уређаја од претњи малвера постаје све важнија. Постоји неколико ефикасних мера које могу помоћи корисницима да минимизирају шансе да постану жртве сајбер претњи:

• Одржавајте софтвер ажурираним : Обавезно ажурирајте свој оперативни систем, софтверске апликације и безбедносне програме да бисте закрпили рањивости.
• Користите јаке лозинке : Креирајте сложене, јединствене лозинке за своје налоге и уређаје. Размислите о менаџеру лозинки ради практичности.
• Омогући двофакторну аутентификацију (2ФА) : Активирајте 2ФА где год је то могуће да бисте применили додатни слој безбедности на своје пријаве.
• Будите опрезни са е-поштом : Будите опрезни када приступате прилозима е-поште или везама, посебно из непознатих извора.
• Направите резервне копије ваших података : Примените аутоматизоване и безбедне резервне копије података. Чувајте резервне копије ван мреже или на посебној локацији да бисте се заштитили од рансомваре-а.
• Образујте се : Потражите информације о најновијим претњама рансомвера и тактикама пхисхинга. Свест је кључна за избегавање напада.
• Избегавајте плаћање откупнине : Уздржите се од плаћања откупа, јер нема гаранција за опоравак података, а подржава сајбер криминалце.

Пратећи ове мере, ризик да постанете жртва напада рансомвера биће много мањи, а ви ћете моћи боље да заштитите своје податке и уређаје.

Текст поруке о откупнини коју је испустио Ввху Рансомваре је:

'ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-коУКСГр6цкТ
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, то је за вас 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топ

Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц

Ваш лични ИД:'