Hip1 ランサムウェアが複雑な拡張子を追加

Hip1 は、2022 年 8 月下旬に発見された新しいランサムウェア亜種の名前です。この新しい株は、VoidCrypt クローンのファミリーに属しています。

Hip1 は、展開されているシステムを暗号化し、ほとんどのファイルを使用できない状態のままにします。暗号化されたファイルは、他の VoidCrypt クローンの場合と同様に、複雑なマルチパート拡張子を受け取ります。

暗号化されたファイルには、被害者の ID、ランサムウェア オペレーターが使用する連絡先電子メール、および「.HIP1」文字列で構成される新しい拡張子が付けられます。これにより、「photograph.jpg」という名前のファイルが暗号化されると、「photograph.jpg[ID=英数字文字列-Mail=FreedomTeam@mail.ee].HIP1」に変換されます。

ランサムウェアは、ほとんどのドキュメント、アーカイブ ファイル、データベース、およびメディア ファイルをスクランブルします。

身代金メモは「Read_Me!_.txt」という名前のファイル内に保管され、次のようになります。

すべてのファイルが暗号化され、機密データがダウンロードされます (財務書類、契約書、請求書など)。

解読ツールを入手するには、解読ツールを購入する必要があります。その後、解読ツールをお送りし、サーバーから機密データを削除します。

支払いが行われない場合、必要に応じて機密データを公開し、それらを販売して競合他社に送信する必要があります。しばらくすると、サーバーはサーバーから復号化キーを削除します。

あなたのファイルは最強の暗号化アルゴリズムで暗号化されているので、私たちの復号化ツールがなければ誰もあなたを助けることができないので、あなたの時間を無駄にしないでください!

あなたのID： -

メールアドレス: FreedomTeam at mail dot ee

最初の電子メールで問題が発生した場合は、Freedom29 at Tutanota dot com に電子メールをお送りください。

ID を電子メールで送信し、スパム フォルダを確認してください。

これは利益を得るためだけのビジネスです。48 時間後にご連絡いただけない場合は、復号化価格が 2 倍になります。

私たちはあなたに何を保証しますか?

復号化テストのために、暗号化されたファイルをいくつか送信してください。

-------------------------------------------------- --------------------

注意！

暗号化されたファイルを編集したり、名前を変更したりしないでください。

サードパーティまたはデータ回復ソフトウェアでファイルを復号化しようとしないでください。ファイルが破損する可能性があります。

サードパーティ製のソフトウェアでファイルを復号化しようとすると、復号化が困難になる可能性があるため、価格が上昇します。

-------------------------------------------------- --------------------

ビットコインの購入方法 :

LocalBitcoins でビットコインの指示を購入します。

hxxps://localbitcoins.com/guides/how-to-buy-bitcoins

Coindesk でビットコインの指示書を購入し、Google で検索して詳細情報を入手してください。

hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/