Helphack ransomware avvistato in natura
Un nuovo clone ransomware basato sul codice ransomware Chaos è stato individuato in natura. La nuova versione si chiama Helphack ransomware.
Helphack crittografa i file sul sistema della vittima, rendendo il loro contenuto illeggibile. Una volta crittografati, i file ricevono una nuova estensione composta da quattro caratteri alfanumerici generati casualmente. Ciò significa che un file precedentemente chiamato "letter.doc" si trasformerà in qualcosa di simile a "letter.doc.yv9m".
I tipi di file interessati includono la maggior parte delle estensioni di file multimediali, documenti, archivi e database.
Il ransomware rilascia le sue richieste di riscatto all'interno di un file di testo semplice chiamato "read_it.txt", chiedendo $ 3000 di BTC.
La richiesta di riscatto per intero è la seguente:
i tuoi dati sono stati crittografati ma non preoccuparti puoi recuperarli facendo una piccola donazione di 3000 dollari in Bitcoin (BTC) a questo
Indirizzo: [stringa alfanumerica]
invia acquisizione a
contattare: helphack94749 su protonmail dot com
Non esiste uno strumento di decrittazione noto per il ransomware Helphack, quindi la soluzione migliore è ripristinare i file dai dispositivi di backup offline.
