Hhuy Ransomware is gebaseerd op Djvu-code
Na onderzoek is vastgesteld dat Hhuy een type ransomware is dat verband houdt met de Djvu-familie. Het primaire doel van Hhuy is bestandsversleuteling. Bovendien wijzigt het de bestandsnamen door de extensie ".hhuy" toe te voegen en genereert het een losgeldbrief met de naam "_readme.txt." Gezien de connectie met de Djvu-familie, kan Hhuy samen met RedLine, Vidar of andere informatiestelende malware worden verspreid.
Om te illustreren hoe Hhuy bestandsnamen wijzigt, transformeert het "1.jpg" in "1.jpg.hhuy", "2.png" in "2.png.hhuy", enzovoort. In de losgeldbrief staat dat de bestanden, afbeeldingen en documenten van het slachtoffer zijn gecodeerd. In de notitie wordt voorgesteld een decoderingstool en een sleutel aan te schaffen om weer toegang tot de bestanden te krijgen. Het biedt ook de gratis decodering van één bestand, op voorwaarde dat cruciale gegevens ontbreken.
De eis om losgeld is vastgesteld op 980 dollar, maar als het slachtoffer binnen 72 uur contact opneemt met de cybercriminelen, komt het slachtoffer in aanmerking voor een korting van 50%, waardoor het totaal op 490 dollar komt. Het bericht onderstreept dat gegevensherstel onbereikbaar is zonder betaling en biedt de e-mailadressen support@freshmail.top en datarestorehelpyou@airmail.cc voor communicatie.
Hhuy losgeldbriefje eist $980
De volledige tekst van het losgeldbriefje van Hhuy luidt als volgt:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Hoe kunt u uw gegevens beschermen tegen ransomware-aanvallen?
Het beschermen van uw gegevens tegen ransomware-aanvallen is van cruciaal belang in het huidige digitale landschap. Hier volgen enkele effectieve maatregelen om uw gegevens te beschermen:
Regelmatige back-ups:
Maak regelmatig een back-up van uw belangrijke bestanden en gegevens op een extern apparaat of een veilige cloudservice. Dit zorgt ervoor dat u, zelfs als uw systeem is aangetast, uw bestanden kunt herstellen vanaf een schone back-up.
Update software:
Houd uw besturingssysteem, antivirussoftware en andere applicaties up-to-date. Installeer regelmatig beveiligingsupdates en patches om kwetsbaarheden aan te pakken waar aanvallers misbruik van kunnen maken.
Beveiligingssoftware:
Gebruik gerenommeerde antivirus- en antimalwaresoftware om een extra beschermingslaag te bieden. Zorg ervoor dat de software regelmatig wordt bijgewerkt en realtime scant.
E-mailveiligheid:
Wees voorzichtig met e-mailbijlagen en links. Vermijd het openen van bijlagen en het klikken op links van onbekende of verdachte bronnen. Gebruik e-mailfilters en beveiligingsoplossingen om te screenen op potentiële bedreigingen.
