Програмне забезпечення-вимагач Hgfu

До GoldSparrow року в Ransomware році

Перекласти на:

Серед багатьох варіантів програм-вимагачів, які з’явилися в останні роки, Hgfu Ransomware виділяється як помітний член сімейства STOP/Djvu Ransomware. Це загрозливе програмне забезпечення шифрує файли на комп’ютерах жертв, додає певне розширення та вимагає викуп за ключ розшифровки.

Зміст

Розуміння сімейства програм-вимагачів STOP/Djvu

Програмне забезпечення-вимагач Hgfu є частиною сімейства програм-вимагачів STOP/Djvu , групи штамів програм-вимагачів, які мають спільну кодову базу та методи розповсюдження. Ця сімейство програм-вимагачів активно націлюється на користувачів у всьому світі принаймні з 2017 року, що робить її однією з груп програм-вимагачів, що працюють найдовше.

Варіанти програм-вимагачів STOP/Djvu зазвичай проникають у системи через пошкоджені вкладення електронної пошти, злом програмного забезпечення або підроблені оновлення програмного забезпечення. Потрапивши в систему жертви, програма-вимагач швидко шифрує файли, роблячи їх недоступними. Процес шифрування є надійним і використовує складні алгоритми, які роблять практично неможливим розшифрувати файли без відповідного ключа розшифровки.

Унікальний підпис Hgfu Ransomware: розширення файлу та примітка про викуп

Програма-вимагач Hgfu, як і інші представники сімейства STOP/Djvu, відома своїми відмінними характеристиками. Він додає розширення файлу ".hgfu" до всіх файлів, які шифрує. Наприклад, файл із початковою назвою "document.docx" буде перетворено на "document.docx.hgfu" після шифрування.

Крім того, програма-вимагач Hgfu залишає візитну картку у вигляді повідомлення про викуп на робочому столі жертви або в уражених папках. Записка про викуп називається '_readme.txt' і містить інструкції, як зв'язатися з кіберзлочинцями та заплатити викуп в обмін на ключ розшифровки. Жертвам зазвичай дається обмежений час для здійснення платежу, із загрозою назавжди втратити свої файли, якщо вони не виконають цього.

Вимоги про викуп

Вимоги щодо викупу, висунуті Hgfu Ransomware, відповідають вимогам інших варіантів STOP/Djvu. Жертвам пропонується зв’язатися з кіберзлочинцями за допомогою наданої електронної адреси, у цьому випадку support@freshmail.top, anddatarestorehelp@airmail.cc.

Важливо підкреслити, що платити викуп не рекомендується. Немає гарантії, що кіберзлочинці надішлють ключ розшифровки після сплати викупу. Крім того, сплата викупу лише заохочує та фінансує подальшу злочинну діяльність.

Захист від програм-вимагачів Hgfu та інших варіантів STOP/Djvu

Запобігти атаці програм-вимагачів завжди краще, ніж боротися з наслідками. Нижче ви знайдете кілька кроків, які ви можете зробити, щоб захистити свої дані від Hgfu Ransomware та інших варіантів STOP/Djvu:

- Регулярно створюйте резервні копії своїх даних : переконайтеся, що у вас є надійна система резервного копіювання, яка зберігає копії ваших важливих файлів у безпечному місці. Регулярно оновлюйте свої резервні копії, щоб включити нові або змінені файли.

- Підтримуйте актуальне програмне забезпечення : регулярно оновлюйте свою операційну систему, антивірусне програмне забезпечення та всі програми, щоб виправляти відомі вразливості, якими може скористатися програма-вимагач.

- Будьте обережні з електронними листами: утримуйтеся від натискання посилань у електронних листах від неочікуваних або підозрілих відправників і не відкривайте вкладених файлів. Будьте особливо обережні, якщо електронний лист містить несподівані вкладення або закликає вас вжити термінових заходів.

- Використовуйте надійне програмне забезпечення безпеки : використовуйте надійне програмне забезпечення для захисту від шкідливих програм, щоб допомогти виявити та заблокувати загрози програм-вимагачів.

- Навчіть себе та свою команду : ознайомте себе та своїх співробітників або членів родини з небезпекою програм-вимагачів і важливістю безпечних звичок в Інтернеті.

- Використовуйте надійні унікальні паролі : захистіть свої онлайн-облікові записи та пристрої надійними унікальними паролями, щоб мінімізувати ризик несанкціонованого доступу.

Повідомлення про викуп, яке відображає Hgfu Ransomware, говорить:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-iTbDHY13BX
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'