„Hgfu Ransomware“ užrakins jūsų failus

Nagrinėdami kenkėjiškos programinės įrangos pavyzdžius, aptikome Hgfu išpirkos reikalaujančią programinę įrangą, kuri yra Djvu kenkėjiškų programų šeimos dalis. Kai ji įsiskverbia į kompiuterį, ši išpirkos reikalaujanti programa užšifruoja failus ir prie jų pavadinimų prideda plėtinį „.hgfu“. Norėdami iliustruoti, failas, iš pradžių vadinamas „1.jpg“, tampa „1.jpg.hgfu“, o „2.png“ virsta „2.png.hgfu“ ir t. t.

Be failų šifravimo, Hgfu sukuria išpirkos pranešimą tekstinio failo, pavadinto „_readme.txt“, forma. „Hgfu“ platinimas gali būti susijęs su informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „Vidar“ ir „RedLine“. Kibernetiniai nusikaltėliai dažnai naudoja tokio tipo kenkėjiškas programas, kad rinktų neskelbtinus duomenis prieš naudodami Djvu išpirkos reikalaujančią programinę įrangą failams užrakinti.

Išpirkos rašte pabrėžiama, kad užšifruotų failų atrakinimas visiškai priklauso nuo specializuotos iššifravimo programinės įrangos ir unikalaus iššifravimo rakto. Jame aukoms pateikiamos instrukcijos, nukreipiančios juos susisiekti su užpuolikais nurodytais el. pašto adresais (support@freshmail.top arba datarestorehelp@airmail.cc), kad gautų daugiau patarimų.

Be to, išpirkos raštelyje pateikiamos dvi skirtingos išpirkos sumos, konkrečiai – 980 USD ir 490 USD, o tai rodo, kad aukos gali gauti nuolaidą iššifravimo įrankiams, jei susisieks su užpuolikais per 72 valandas.

Hgfu Ransom Note padidina išpirką per tris dienas

Visas Hgfu išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-iTbDHY13BX
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“ kaip „Hgfu“ gali patekti į jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip Hgfu, gali patekti į jūsų sistemą įvairiais būdais, todėl būtina žinoti apie šiuos įėjimo taškus, kad apsaugotumėte kompiuterį. Štai dažni būdai, kaip išpirkos reikalaujančios programos gali įsiskverbti į sistemą:

• Sukčiavimo el. laiškai: vienas iš labiausiai paplitusių būdų yra sukčiavimo el. laiškai. Kibernetiniai nusikaltėliai siunčia el. laiškus, kurie atrodo teisėti, dažnai su kenkėjiškais priedais ar nuorodomis. Kai atidarote šiuos priedus arba spustelėsite nuorodas, jūsų kompiuteryje gali būti paleista išpirkos reikalaujanti programa.
• Kenkėjiškos svetainės: lankantis pažeistose ar kenkėjiškose svetainėse, jūsų sistema taip pat gali būti apsaugota nuo išpirkos reikalaujančių programų. Greitai atsisiunčiama, kai kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama be jūsų žinios ar sutikimo, kai lankotės pažeistoje svetainėje.
• Užkrėsti atsisiuntimai: atsisiunčiant programinę įrangą ar failus iš nepatikimų šaltinių, ypač nulaužtą programinę įrangą ar piratinį turinį, jūsų sistemoje gali būti išpirkos reikalaujančių programų. Visada atsisiųskite iš patikimų šaltinių.
• Išimama laikmena: Ransomware gali plisti per užkrėstus USB diskus, išorinius standžiuosius diskus ar kitą keičiamą laikmeną. Jei prie kompiuterio prijungsite užkrėstą įrenginį, išpirkos reikalaujanti programa gali plisti.
• Kenkėjiška reklama: kenkėjiška reklama apima kibernetinius nusikaltėlius, kurie pateikia užkrėstus skelbimus teisėtose svetainėse. Spustelėjus šiuos skelbimus gali būti užkrėstos išpirkos reikalaujančios programos.
• Socialinė inžinerija: užpuolikai gali naudoti socialinės inžinerijos metodus, kad išviliotų jus į kenkėjišką kodą. Pavyzdžiui, jie gali apsimesti techninės pagalbos personalu ar kolegomis ir paprašyti paleisti failą arba atlikti konkretų veiksmą, kuris įdiegia išpirkos reikalaujančią programinę įrangą.
• Kenkėjiškos makrokomandos: kai kurios išpirkos reikalaujančios programinės įrangos padermės platinamos per užkrėstas makrokomandas Microsoft Office dokumentuose. Įjungus makrokomandas kenkėjiškame dokumente, gali būti įdiegta išpirkos reikalaujančios programos.