Hip1 Ransomware aggiunge un'estensione complessa
Hip1 è il nome di una nuova variante di ransomware che è stata avvistata in natura alla fine di agosto 2022. Il nuovo ceppo appartiene alla famiglia dei cloni VoidCrypt.
Hip1 crittograferà il sistema su cui è distribuito e lascerà la maggior parte dei file in uno stato inutilizzabile. I file crittografati ricevono un'estensione complessa in più parti, come nel caso di altri cloni VoidCrypt.
I file crittografati riceveranno una nuova estensione composta dall'ID della vittima, dall'e-mail di contatto utilizzata dall'operatore ransomware e dalla stringa ".HIP1". Questo trasformerà un file chiamato "photograph.jpg" in "photograph.jpg[ID=alphanumeric string-Mail=FreedomTeam@mail.ee].HIP1" una volta che è stato crittografato.
Il ransomware cripterà la maggior parte dei documenti, file di archivio, database e file multimediali.
La richiesta di riscatto viene depositata all'interno di un file chiamato "Read_Me!_.txt" e va come segue:
Tutti i tuoi file crittografati e dati sensibili scaricati (documenti finanziari, contratti, fatture ecc.).
Per ottenere strumenti di decrittazione dovresti acquistare i nostri strumenti di decrittazione e quindi ti invieremo strumenti di decrittazione ed elimineremo i tuoi dati sensibili dai nostri server.
Se il pagamento non viene effettuato, dobbiamo pubblicare i tuoi dati sensibili, se necessario, venderli e inviarli ai tuoi concorrenti e dopo un po' i nostri server rimuoveranno le tue chiavi Decrypion dai server.
I tuoi file crittografati con l'algoritmo di crittografia più potente, quindi senza i nostri strumenti di decrittazione nessuno non può aiutarti, quindi non perdere tempo invano!
La tua carta d'identità: -
Indirizzo e-mail: FreedomTeam all'indirizzo e-mail punto ee
In caso di problemi con la prima e-mail scrivici e-mail a: Freedom29 at Tutanota dot com
Invia il tuo ID in e-mail e controlla la cartella spam.
Questo è solo un affare per ottenere vantaggi, se non ci contatti dopo 48 ore il prezzo di decrittazione sarà x2.
Che garanzia ti diamo?
Dovresti inviarci alcuni file crittografati per il test di decrittazione.
-------------------------------------------------- --------------------
Attenzione!
Non modificare o rinominare i file crittografati.
Non tentare di decrittografare i file con software di terze parti o di recupero dati, potrebbe danneggiare i file.
In caso di tentativo di decrittografare i file con software di terze parti, ciò potrebbe rendere la decrittografia più difficile, quindi i prezzi aumenteranno.
-------------------------------------------------- --------------------
Come acquistare Bitcoin:
Acquista istruzioni Bitcoin su LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Acquista istruzioni Bitcoin su Coindesk e ottieni maggiori informazioni cercando su Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
