Hoffmx 勒索軟件
Hoffmx 是最近發現的一種勒索軟件，旨在加密您的文件，除非您支付預定義的贖金金額，否則您將無法再訪問它們。 Hoffmx 是一種典型的加密病毒，與其他流行的勒索軟件威脅相比，它的方式並沒有什麼不同。
當病毒侵入您的系統時，就會成功感染 Hoffmx Ransomware，並在此過程中加密對您很重要的所有文件 - 多媒體文件、文本文件或照片，僅舉幾例。最終，每個受感染的文件都會通過以下模式在其真實擴展名旁邊附加".hoffmx"後綴：
<文件名>.<文件類型>.
贖金記錄——一個名為"leia_isso"的文本文件——然後顯示在受害者的桌面上，以及包含加密文件的每個目錄中。該筆記以葡萄牙語寫成，敦促受害者在接下來的 12 小時內支付 0,450 ETH（約 200 美元或左右），否則將面臨永久丟失數據的風險。
以下是贖金票據的原文：
' olá, desculpe informá-lo, mas você foi pwned e seus arquivos foram criptografados
não tente desligar o seu computador ou seus arquivos serão queimados
para recuperar o acesso a eles você deve
fazer uma pequena contribuição de 0,450 ETH para a carteira 比特幣
dentro de 12 horas ou seus arquivos serão corrompidos para sempre。
電報
hxxps://t.me/yourfilesagainhot
CARTEIRA PARA PAGAMENTO：
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Quando o pagamento for feito，envie sua chave para o bot @yourfilesagainbot do telegram para que possa receber sua senha de recuperação，informando aqui que você pode ficar quieto que se tudo correr Conforme o planejado問題。
você pode criar sua carteira e comprar moedas ETH aqui: hxxps://metamask.me/
se você já pagou, entre em contato com o bot no telegram e execute / key + seu id de transação
這是英文註釋的粗略翻譯：
您好 很抱歉通知您，您已被盜用，並且您的文件已被加密
不要試圖關閉你的電腦，否則你的文件會被燒毀
要重新訪問它們，您必須
向比特幣錢包貢獻 0.450 ETH
12 小時內，否則您的文件將永遠損壞。
支持電報
hxxps://t.me/yourfilesagainhot
付款組合：
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
付款後，將您的密鑰發送到電報機器人@yourfilesagainbot，以便您
可以收到您的恢復密碼，在此聲明您可以放心，如果一切順利
按照計劃，您的文件很快就會回到您的手中而不會出現問題。
你可以在這裡創建你的錢包併購買 ETH 硬幣： hxxps://metamask.me/
如果您已經付款，請聯繫電報上的機器人並運行 /key + 您的交易 ID 。
我們尚未確定 Hoffmx 贖金票據中宣傳的解密工具是否有效。但是，我們始終建議不要為此類東西付費，因為從事勒索軟件攻擊的網絡騙子無論如何都很少提供任何有效的解決方案。
如果您的 PC 最終感染了 Hoffmx 勒索軟件，則它可能是偽裝得很好的特洛伊木馬程序的一部分、通過垃圾郵件或來自對等網絡。無論感染媒介如何，由於此類威脅通常能夠感染的範圍非常廣，因此潛在的損害始終是廣泛的。這就是為什麼在瀏覽 Web 時要格外小心已成為我們網絡生活中不可或缺的一部分。