Hhyu Ransomware breidt Djvu-familie van klonen uit
Er is nog een nieuwkomer in de steeds groter wordende familie van ransomware-klonen op basis van Djvu-ransomwarecode. De nieuwste variant heet de Hhyu-ransomware, genoemd naar de bestandsextensie die wordt gebruikt voor versleutelde bestanden.
Eenmaal geïmplementeerd op een slachtoffersysteem, versleutelt Hhyu de meeste bestanden die erop worden gevonden. De codering is van invloed op document-, archief-, database- en mediabestandstypen. Eenmaal versleuteld, krijgen de bestanden de extensie ".hhyu" die na hun oorspronkelijke versie wordt toegevoegd.
Dit betekent dat als een bestand voorheen "photo.jpg" heette, het zal veranderen in "photo.jpg.hhyu" zodra het is versleuteld.
Wanneer het versleutelingsproces is voltooid, plaatst de ransomware zijn verzoek om losgeld in een tekstbestand met de naam "_readme.txt". De losgeldbrief volgt de opmaak, het losgeldbedrag en het patroon dat door alle recente Djvu-klonen wordt gebruikt.
Hier is de volledige tekst van de notitie:
AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-sac7bmVIKJ
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
ondersteuning bij bestyourmail punt ch
Reserve e-mailadres om contact met ons op te nemen:
ondersteuntsys op luchtpost punt cc
Uw persoonlijke ID: