Hgew Ransomware
Hgew Ransomware เป็นส่วนเสริมที่น่าเกรงขามของตระกูล STOP/Djvu Ransomware ที่โด่งดัง Hgew Ransomware เป็นที่รู้จักในด้านเทคนิคการเข้ารหัสไฟล์ที่ร้ายกาจ โดยจะเพิ่มนามสกุลไฟล์ '.hgew' ต่อท้ายไฟล์ของเหยื่อ และทิ้งข้อความเรียกค่าไถ่ชื่อ '_readme.txt' เอาไว้
สารบัญ
กลุ่มมัลแวร์เรียกค่าไถ่ STOP/Djvu
ก่อนที่จะเจาะลึกถึงลักษณะเฉพาะของ Hgew Ransomware จำเป็นอย่างยิ่งที่จะต้องทำความเข้าใจถึงเชื้อสายของมันภายในตระกูล STOP/Djvu Ransomware ที่กว้างขึ้น ตระกูลแรนซั่มแวร์นี้มีชื่อเสียงในด้านการกระจายอย่างกว้างขวางและผลกระทบร้ายแรง ได้รบกวนบุคคล ธุรกิจ และสถาบันทั่วโลกมานานหลายปี กลุ่มผลิตภัณฑ์ STOP/Djvu เป็นที่รู้จักในด้านการอัปเดตบ่อยครั้งและกลยุทธ์ที่พัฒนาอย่างต่อเนื่อง ทำให้เป็นภัยคุกคามที่คงอยู่ในวงการความปลอดภัยทางไซเบอร์
ลักษณะเด่นอย่างหนึ่งของ Hgew Ransomware คือการแก้ไขนามสกุลไฟล์ เมื่อแทรกซึมระบบของเหยื่อ Hgew จะเพิ่มนามสกุล '.hgew' ต่อท้ายไฟล์ที่เข้ารหัสแต่ละไฟล์ การเปลี่ยนแปลงนี้ทำให้ไฟล์ไม่สามารถเข้าถึงได้และใช้งานไม่ได้ ทำให้เกิดการหยุดชะงักอย่างมากต่อการดำเนินงานประจำวันของเหยื่อ ไฟล์ที่ได้รับผลกระทบอาจมีตั้งแต่เอกสารและรูปภาพไปจนถึงวิดีโอและอื่นๆ ส่งผลให้เหยื่อไม่มีทางเลือกอื่นนอกจากต้องหาทางแก้ไข
เมื่อ Hgew Ransomware เข้ารหัสไฟล์ของเหยื่อได้สำเร็จ มันจะทิ้งข้อความเรียกค่าไถ่ชื่อ '_readme.txt' ไว้ หมายเหตุนี้ทำหน้าที่เป็นวิธีหลักในการสื่อสารระหว่างอาชญากรไซเบอร์กับเหยื่อของพวกเขา ในหมายเหตุ ผู้ดำเนินการจะให้คำแนะนำโดยละเอียดเกี่ยวกับวิธีการชำระเงินเพื่อถอดรหัสไฟล์ พวกเขายังเน้นย้ำถึงความเร่งด่วนในการดำเนินการอย่างรวดเร็วเพื่อหลีกเลี่ยงการสูญเสียข้อมูลอย่างถาวร ความกดดันทางจิตวิทยาดังกล่าวเป็นกลยุทธ์ทั่วไปที่ผู้ให้บริการแรนซัมแวร์ใช้เพื่อบังคับเหยื่อให้ปฏิบัติตามข้อเรียกร้องของพวกเขา
ข้อมูลติดต่อ
ผู้ดำเนินการ Hgew Ransomware ระบุที่อยู่อีเมลสองรายการในบันทึกเรียกค่าไถ่เพื่อให้เหยื่อสามารถติดต่อได้: support@freshmail.top และ datarestorehelp@airmail.cc' ที่อยู่อีเมลเหล่านี้ทำหน้าที่เป็นช่องทางที่เหยื่อสามารถเริ่มต้นการเจรจากับอาชญากรไซเบอร์ได้ อย่างไรก็ตาม การมีส่วนร่วมกับอาชญากรไซเบอร์นั้นเต็มไปด้วยความเสี่ยง และได้รับการสนับสนุนจากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ การจ่ายค่าไถ่ไม่ได้รับประกันว่าอาชญากรจะให้รหัสถอดรหัสและเป็นเพียงการกระตุ้นให้เกิดกิจกรรมทางอาญาเท่านั้น
การบรรเทาและป้องกัน
เมื่อพิจารณาถึงผลกระทบร้ายแรงจากการโจมตีของแรนซัมแวร์ การมุ่งเน้นไปที่กลยุทธ์การป้องกันและบรรเทาผลกระทบจึงเป็นสิ่งสำคัญ:
- การสำรองข้อมูลปกติ : รักษาการสำรองข้อมูลสำคัญของคุณแบบออฟไลน์อย่างปลอดภัย สิ่งนี้ทำให้แน่ใจได้ว่าแม้ว่าไฟล์ของคุณจะถูกเข้ารหัส คุณสามารถกู้คืนไฟล์เหล่านั้นได้โดยไม่ต้องยอมจำนนต่อความต้องการค่าไถ่
- ซอฟต์แวร์ความปลอดภัย : อัปเดตซอฟต์แวร์ป้องกันมัลแวร์ของคุณให้ทันสมัยอยู่เสมอ โปรแกรมเหล่านี้สามารถตรวจจับและป้องกันการติดแรนซัมแวร์ได้
- การเฝ้าระวังอีเมล : ระมัดระวังไฟล์แนบและลิงก์อีเมล เนื่องจากการโจมตีแรนซัมแวร์จำนวนมากมีต้นกำเนิดมาจากอีเมลฟิชชิ่ง
- การอัปเดตซอฟต์แวร์ : อัปเดตระบบปฏิบัติการและแอปพลิเคชันซอฟต์แวร์ของคุณอยู่เสมอเพื่อแก้ไขช่องโหว่ที่แรนซัมแวร์อาจโจมตีได้
- การฝึกอบรมด้านความปลอดภัย : ให้ความรู้แก่พนักงานและผู้ใช้เกี่ยวกับความเสี่ยงของแรนซัมแวร์และแนวทางปฏิบัติที่ดีที่สุดในการออนไลน์อย่างปลอดภัย
หมายเหตุค่าไถ่ที่เหยื่อของ Hgew Ransomware จะเห็นบนเดสก์ท็อปของพวกเขาอ่านว่า:
'ความสนใจ!
ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และสิ่งสำคัญอื่นๆ จะถูกเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสของคุณจากพีซีของคุณและเราจะถอดรหัสมันได้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลอันมีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-iTbDHY13BX
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสอยู่ที่ 980 ดอลลาร์
มีส่วนลด 50% หากคุณติดต่อเรา 72 ชั่วโมงแรก ราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบโฟลเดอร์อีเมล "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงหากต้องการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@freshmail.topสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.ccรหัสประจำตัวของคุณ:'
