Hhew Ransomware

Дослідники з кібербезпеки продовжують виявляти загрози програм-вимагачів, створені сімейством шкідливих програм STOPDjvu. Незважаючи на те, що різні варіанти здебільшого ідентичні, з кількома відмінними рисами, це не означає, що вони менш загрозливі. Це саме той випадок з Hhew Ransomware. Загроза демонструє всі звичайні характеристики варіанту STOP/Djvu і здатна зробити великий набір типів файлів повністю непридатними. Надійний алгоритм шифрування, який використовується загрозою, гарантує, що неможливо буде відновити уражені файли без належних ключів розшифровки.

Жертви загрози помітять, що їхні документи, зображення, архіви, PDF-файли, бази даних тощо тепер позначено «.hhew» до оригінальних імен. Крім того, програмне забезпечення-вимагач створить текстовий файл під назвою «_readme.txt» на зламаному пристрої. У файлі користувачі знайдуть записку про викуп з інструкціями.

Згідно з повідомленням зловмисників з вимогою викупу, жертвам доведеться заплатити 980 доларів, або 490 доларів, якщо вони встановлять контакт протягом перших 72 годин. В якості потенційних каналів зв’язку кіберзлочинці залишають дві електронні адреси – support@bestyourmail.ch та supportsys@airmail.cc. До повідомлення можна прикріпити один зашифрований файл, який нібито розблокується безкоштовно.

Повний текст повідомлення про загрозу:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-sac7bmVIKJ
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@bestyourmail.ch

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc

Ваш особистий ідентифікатор: '