Hhew Ransomware
Badacze zauważyli na wolności nową odmianę złośliwego oprogramowania szyfrującego pliki. Nowy wariant nosi nazwę ransomware Hhew, po rozszerzeniu dołączanym do zaszyfrowanych plików.
Hhew należy do ogromnej rodziny szczepów ransomware Djvu. Nowe wersje kodu źródłowego Djvu pojawiają się co tydzień, pozornie bez końca.
Ransomware szyfruje popularne typy plików i czyni je nieczytelnymi. Zaszyfrowane pliki otrzymują nowe rozszerzenie, dodawane po starym. Plik o nazwie "waterfall.jpg" zmieni się w "waterfall.jpg.hhew" po zaszyfrowaniu przez oprogramowanie ransomware. Hhew zaszyfruje większość typów plików multimedialnych, dokumentów i archiwów.
Żądanie ransomware wynosi 490 USD w formie okupu w ciągu pierwszych 72 godzin po infekcji. Po tym czasie kwota ta zostaje zwiększona dwukrotnie do 980 USD. Żądanie okupu jest umieszczane w zwykłym pliku tekstowym o nazwie „_readme.txt”.
Pełny tekst listu do okupu jest następujący:
UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-sac7bmVIKJ
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.
Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
wsparcie w bestyourmail kropka ch
Zarezerwuj adres e-mail, aby się z nami skontaktować:
supportsys w airmail dot cc
Twój dowód osobisty:
