Hhjk Ransomware
Hhjk Ransomware có thể không phải là một phần mềm độc hại hoàn toàn nhưng thực tế là không liên quan khi nói đến thiệt hại tiềm ẩn mà mối đe dọa có thể gây ra. Thật vậy, mặc dù Hhjk đã được phân loại là một biến thể của dòng Ransomware STOP / Djvu khét tiếng, nó có thể tàn phá các hệ thống mà nó quản lý để xâm nhập. Mối đe dọa sẽ tham gia vào quy trình mã hóa của nó và truy lùng nhiều loại tệp phổ biến, bao gồm tài liệu, PDF, ảnh, hình ảnh, kho lưu trữ, cơ sở dữ liệu và nhiều loại tệp khác.
Mỗi tệp bị ảnh hưởng sẽ bị khóa bằng một thuật toán mật mã không thể theo dõi và để ở trạng thái không sử dụng được. Nạn nhân sẽ nhận thấy rằng gần như tất cả các tệp được lưu trữ trên hệ thống bị vi phạm hiện đã được thêm '.hhjk' vào tên của họ dưới dạng phần mở rộng tệp mới. Một thay đổi khác do phần mềm độc hại gây ra sẽ là sự xuất hiện của tệp văn bản có tên '_readme.txt.' Vai trò của tệp này là gửi thông báo đòi tiền chuộc với hướng dẫn từ các nhà khai thác độc hại của Hhjk Ransomware.
Tổng quan về Ransom Note
Các chi tiết được tìm thấy trong thông báo đòi tiền chuộc tuân theo mô hình được thiết lập bởi các biến thể STOP / Djvu khác một cách chặt chẽ. Nó hướng dẫn nạn nhân rằng họ sẽ phải trả 980 đô la tiền chuộc cho những kẻ tấn công để nhận được khóa giải mã cần thiết và công cụ phần mềm. Hai địa chỉ email được cung cấp như các kênh liên lạc tiềm năng. Địa chỉ chính là 'manager@time2mail.ch', trong khi 'supportsys@airmail.cc' được mô tả là email dự trữ. Các tin tặc cũng đề cập rằng những nạn nhân liên hệ với chúng trong vòng 72 giờ đầu tiên sẽ chỉ cần trả một nửa số tiền ban đầu của ransomware.
Nội dung đầy đủ của ghi chú là:
' CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-PRDjRCeB3y
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
manager@time2mail.chĐặt trước địa chỉ e-mail để liên hệ với chúng tôi:
supportsys@airmail.ccID cá nhân của bạn: '
