Hhee Ransomware è un altro clone di Djvu

Il nostro team ha scoperto una nuova variante del ransomware, Hhee, che fa parte della famiglia Djvu.

Hhee crittografa i dati e aggiunge l'estensione ".hhee" ai file interessati. Dopo la crittografia, lascia una nota di riscatto "_readme.txt" con due indirizzi e-mail che le vittime possono contattare per acquistare il software di decrittazione e una chiave univoca.

Il prezzo iniziale è fissato a $ 980 ma se contattato entro 72 ore, le vittime possono ottenerlo per $ 490. Inoltre, possono inviare un file crittografato per la decrittazione gratuita purché non contenga dati preziosi. Hhee può essere distribuito insieme ad altri software dannosi come gli infostealer.

Le richieste di riscatto Hhee

Il ransomware Hhee utilizza lo stesso formato della richiesta di riscatto e lo stesso testo di base di ogni altro clone di Djvu. La nota integrale recita quanto segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-UQkYLBSiQ4
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top

Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc

Il tuo ID personale:

Perché non è possibile recuperare file crittografati da ransomware simili a Hhee?

Non è possibile recuperare file crittografati da ransomware simili a Hhee perché il processo di crittografia utilizzato da questi tipi di ransomware è progettato per essere irreversibile. Gli algoritmi di crittografia utilizzati sono estremamente complessi e non possono essere facilmente decrittografati senza la chiave univoca fornita dagli autori delle minacce. Inoltre, anche se una vittima fosse in grado di ottenere la chiave univoca, non vi è alcuna garanzia che funzionerebbe sui propri file specifici poiché ogni file è crittografato con la propria chiave univoca.

Perché non è una buona idea pagare le richieste di riscatto avanzate dagli hacker?

Non è una buona idea pagare le richieste di riscatto avanzate dagli hacker perché non vi è alcuna garanzia che forniranno effettivamente la chiave di decrittazione o il software dopo il pagamento. Inoltre, il pagamento del riscatto incoraggia gli hacker a continuare le loro attività dannose e può portare a ulteriori attacchi ad altre vittime. Inoltre, il pagamento del riscatto non garantisce che tutti i tuoi dati verranno recuperati, poiché alcuni file potrebbero andare persi definitivamente a causa della corruzione o di altri fattori. Infine, il pagamento di un riscatto può anche esporvi a rischi legali se il denaro viene utilizzato per attività illegali.