Hgfu Ransomware verrouillera vos fichiers

En examinant des échantillons de logiciels malveillants, nous sommes tombés sur le ransomware Hgfu, qui fait partie de la famille des logiciels malveillants Djvu. Une fois infiltré dans un ordinateur, ce ransomware crypte les fichiers et ajoute l'extension « .hgfu » à leurs noms. Pour illustrer, un fichier initialement appelé « 1.jpg » devient « 1.jpg.hgfu », et « 2.png » se transforme en « 2.png.hgfu », et ainsi de suite.

En plus du cryptage des fichiers, Hgfu crée un message de rançon sous la forme d'un fichier texte intitulé « _readme.txt ». La distribution de Hgfu peut impliquer des logiciels malveillants volant des informations comme Vidar et RedLine. Les cybercriminels utilisent souvent ces types de logiciels malveillants pour collecter des données sensibles avant d'utiliser le ransomware Djvu pour verrouiller des fichiers.

La demande de rançon souligne que le déverrouillage des fichiers cryptés dépend entièrement d'un logiciel de décryptage spécialisé et d'une clé de décryptage unique. Il propose des instructions aux victimes, leur demandant de contacter les attaquants via les adresses e-mail indiquées (support@freshmail.top ou datarestorehelp@airmail.cc) pour obtenir des conseils supplémentaires.

En outre, la demande de rançon présente deux montants de rançon différents, à savoir 980 $ et 490 $, ce qui suggère que les victimes pourraient bénéficier d'une réduction sur les outils de décryptage si elles contactent les attaquants dans un délai de 72 heures.

La note de rançon Hgfu augmente la rançon en trois jours

Le texte intégral de la demande de rançon Hgfu se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-iTbDHY13BX
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Hgfu peut-il pénétrer dans votre système ?

Les ransomwares comme Hgfu peuvent pénétrer dans votre système par diverses méthodes, et il est essentiel d'être conscient de ces points d'entrée pour protéger votre ordinateur. Voici les méthodes courantes par lesquelles les ransomwares peuvent infiltrer un système :

• E-mails de phishing : l’une des méthodes les plus répandues consiste à envoyer des e-mails de phishing. Les cybercriminels envoient des e-mails qui semblent légitimes, souvent contenant des pièces jointes ou des liens malveillants. Lorsque vous ouvrez ces pièces jointes ou cliquez sur les liens, il peut exécuter le ransomware sur votre ordinateur.
• Sites Web malveillants : la visite de sites Web compromis ou malveillants peut également exposer votre système à des ransomwares. Les téléchargements intempestifs se produisent lorsqu'un logiciel malveillant est automatiquement téléchargé et installé à votre insu ou sans votre consentement lorsque vous visitez un site Web compromis.
• Téléchargements infectés : le téléchargement de logiciels ou de fichiers provenant de sources non fiables, en particulier de logiciels piratés ou de contenu piraté, peut introduire un ransomware sur votre système. Téléchargez toujours à partir de sources réputées.
• Supports amovibles : les ransomwares peuvent se propager via des clés USB infectées, des disques durs externes ou d'autres supports amovibles. Si vous connectez un appareil infecté à votre ordinateur, le ransomware peut se propager.
• Publicité malveillante : la publicité malveillante, ou publicité malveillante, implique que les cybercriminels placent des publicités infectées sur des sites Web légitimes. Cliquer sur ces publicités peut entraîner des infections par ransomware.
• Ingénierie sociale : les attaquants peuvent utiliser des techniques d'ingénierie sociale pour vous inciter à exécuter du code malveillant. Par exemple, ils peuvent se faire passer pour un membre du personnel du support technique ou des collègues et vous demander d'exécuter un fichier ou d'effectuer une action spécifique qui installe un ransomware.
• Macros malveillantes : certaines souches de ransomwares sont distribuées via des macros infectées dans les documents Microsoft Office. L'activation des macros dans un document malveillant peut déclencher l'installation du ransomware.