Hhew Ransomware

Cybersäkerhetsforskare fortsätter att upptäcka ransomware-hot skapade från STOPDjvu skadlig programvara. Trots att de olika varianterna är mestadels identiska, med få särskiljande egenskaper, betyder det inte att de är mindre hotfulla. Detta är exakt fallet med Hhew Ransomware. Hotet uppvisar alla de vanliga egenskaperna hos en STOP/Djvu- variant och kan göra en stor uppsättning filtyper helt oanvändbara. Den starka krypteringsalgoritmen som används av hotet säkerställer att det inte kommer att vara möjligt att återställa de drabbade filerna utan att ha rätt dekrypteringsnycklar.

Offren för hotet kommer att märka att deras dokument, bilder, arkiv, PDF-filer, databaser och mer nu har markerats med att ha ".hhew" lagt till sina ursprungliga namn. Dessutom kommer ransomware att skapa en textfil med namnet '_readme.txt' på den intrångade enheten. Inuti filen hittar användarna en lösenseddel med instruktioner.

Enligt angriparnas lösensumma kommer offren att få betala $980, eller $490 om de etablerar kontakt inom de första 72 timmarna. Som potentiella kommunikationskanaler lämnar cyberbrottslingarna två e-postadresser - 'support@bestyourmail.ch' och 'supportsys@airmail.cc'. En krypterad fil kan bifogas meddelandet och kommer förmodligen att låsas upp gratis.

Den fullständiga texten i hotets meddelande är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-sac7bmVIKJ
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@bestyourmail.ch

Boka e-postadress för att kontakta oss:
supportsys@airmail.cc

Ditt personliga ID: '