A Hhuy Ransomware a Djvu kódon alapul

Egy vizsgálatot követően megállapították, hogy a Hhuy a Djvu családhoz köthető ransomware típus. A Hhuy elsődleges célja a fájlok titkosítása. Ezenkívül megváltoztatja a fájlneveket a „.hhuy” kiterjesztéssel, és létrehoz egy „_readme.txt” nevű váltságdíjat. Tekintettel a Djvu családhoz való kötődésére, a Hhuy a RedLine, Vidar vagy más információlopó rosszindulatú programok mellett terjeszthető.

Annak szemléltetésére, hogy a Hhuy hogyan módosítja a fájlneveket, az "1.jpg"-t "1.jpg.hhuy"-ra, a "2.png"-t "2.png.hhuy"-ra és így tovább. A váltságlevélben az áll, hogy az áldozat aktáit, képeit és dokumentumait titkosították. A megjegyzés azt javasolja, hogy szerezzen be egy visszafejtő eszközt és egy kulcsot, hogy visszaszerezze a hozzáférést a fájlokhoz. Egy fájl ingyenes visszafejtését is kínálja, feltéve, hogy hiányoznak a lényeges adatok.

A váltságdíj követelése 980 dollár, de ha 72 órán belül megkeresik a kiberbűnözőket, az áldozat 50%-os kedvezményre jogosult, így a teljes összeg 490 dollárra csökken. Az üzenet kiemeli, hogy az adatok helyreállítása fizetés nélkül nem érhető el, és a kommunikációhoz a support@freshmail.top és a datarestorehelpyou@airmail.cc e-mail címeket tartalmazza.

A Hhuy Ransom Note 980 dollárt követel

A Hhuy váltságdíj teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hogyan védheti meg adatait a Ransomware támadásokkal szemben?

Az adatok védelme a zsarolóvírus-támadások ellen kulcsfontosságú a mai digitális környezetben. Íme néhány hatékony intézkedés az adatok védelmére:

Rendszeres biztonsági mentések:
Rendszeresen készítsen biztonsági másolatot fontos fájljairól és adatairól egy külső eszközre vagy egy biztonságos felhőszolgáltatásra. Ez biztosítja, hogy még akkor is visszaállíthassa a fájljait egy tiszta biztonsági másolatból, ha a rendszer veszélybe kerül.

Szoftverfrissítés:
Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és egyéb alkalmazásait. Rendszeresen telepítsen biztonsági frissítéseket és javításokat a támadók által kihasznált biztonsági rések megszüntetésére.

Biztonsági szoftver:
Használjon jó hírű víruskereső és kártevőirtó szoftvert, hogy további védelmet biztosítson. Győződjön meg arról, hogy a szoftver rendszeresen frissül, és valós idejű vizsgálatot végez.

E-mail biztonság:
Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal. Kerülje a mellékletek megnyitását vagy az ismeretlen vagy gyanús forrásból származó hivatkozásokra való kattintást. Használjon e-mail szűrési és biztonsági megoldásokat a lehetséges fenyegetések kiszűrésére.