Hhuy Ransomware se basa en el código Djvu
Tras un examen, se determinó que Hhuy es un tipo de ransomware asociado con la familia Djvu. El objetivo principal de Hhuy es el cifrado de archivos. Además, modifica los nombres de los archivos añadiendo la extensión ".hhuy" y genera una nota de rescate llamada "_readme.txt". Dada su afiliación con la familia Djvu, Hhuy puede difundirse junto con RedLine, Vidar u otro malware de robo de información.
Para ilustrar cómo Hhuy modifica los nombres de archivos, transforma "1.jpg" en "1.jpg.hhuy", "2.png" en "2.png.hhuy", etc. La nota de rescate indica que los archivos, imágenes y documentos de la víctima han sido cifrados. La nota sugiere adquirir una herramienta de descifrado y una clave para recuperar el acceso a los archivos. También ofrece el descifrado de un archivo sin costo alguno, siempre que carezca de datos cruciales.
La demanda de rescate se fija en 980 dólares, pero comunicarse con los ciberdelincuentes dentro de las 72 horas hace que la víctima sea elegible para un descuento del 50%, lo que reduce el total a 490 dólares. El mensaje subraya que la recuperación de datos es inalcanzable sin pago y proporciona las direcciones de correo electrónico support@freshmail.top y datarestorehelpyou@airmail.cc para la comunicación.
La nota de rescate de Hhuy exige 980 dólares
El texto completo de la nota de rescate de Hhuy dice lo siguiente:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
¿Cómo puede proteger sus datos contra ataques de ransomware?
Proteger sus datos contra ataques de ransomware es crucial en el panorama digital actual. A continuación se muestran algunas medidas efectivas para salvaguardar sus datos:
Copias de seguridad periódicas:
Haga una copia de seguridad periódica de sus archivos y datos importantes en un dispositivo externo o en un servicio seguro en la nube. Esto garantiza que incluso si su sistema está comprometido, pueda restaurar sus archivos desde una copia de seguridad limpia.
Actualiza el software:
Mantenga actualizado su sistema operativo, software antivirus y otras aplicaciones. Instale periódicamente actualizaciones y parches de seguridad para abordar las vulnerabilidades que los atacantes puedan aprovechar.
Software de seguridad:
Utilice software antivirus y antimalware de buena reputación para proporcionar una capa adicional de protección. Asegúrese de que el software se actualice periódicamente y realice un escaneo en tiempo real.
Seguridad del correo electrónico:
Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico. Evite abrir archivos adjuntos o hacer clic en enlaces de fuentes desconocidas o sospechosas. Utilice soluciones de seguridad y filtrado de correo electrónico para detectar posibles amenazas.
