Hhuy Ransomware opiera się na kodzie Djvu

Po badaniu ustalono, że Hhuy to rodzaj oprogramowania ransomware powiązanego z rodziną Djvu. Głównym celem Hhuy jest szyfrowanie plików. Dodatkowo zmienia nazwy plików, dodając rozszerzenie „.hhuy” i generuje żądanie okupu o nazwie „_readme.txt”. Biorąc pod uwagę jego powiązanie z rodziną Djvu, Hhuy może być rozpowszechniany wraz z RedLine, Vidar lub innym złośliwym oprogramowaniem kradnącym informacje.

Aby zilustrować, jak Hhuy modyfikuje nazwy plików, przekształca „1.jpg” w „1.jpg.hhuy”, „2.png” w „2.png.hhuy” i tak dalej. W żądaniu okupu stwierdza się, że pliki, obrazy i dokumenty ofiary zostały zaszyfrowane. W notatce zasugerowano zakup narzędzia deszyfrującego i klucza umożliwiającego odzyskanie dostępu do plików. Oferuje również bezpłatne odszyfrowanie jednego pliku, pod warunkiem, że brakuje w nim kluczowych danych.

Żądanie okupu wynosi 980 dolarów, ale skontaktowanie się z cyberprzestępcami w ciągu 72 godzin daje ofierze prawo do 50% zniżki, co zmniejsza łączną kwotę do 490 dolarów. Wiadomość podkreśla, że odzyskanie danych nie jest możliwa bez płatności i podaje adresy e-mail support@freshmail.top i datarestorehelpyou@airmail.cc do komunikacji.

Hhuy żąda okupu w wysokości 980 dolarów

Pełny tekst żądania okupu Hhuy brzmi następująco:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Jak chronić swoje dane przed atakami ransomware?

Ochrona danych przed atakami ransomware ma kluczowe znaczenie w dzisiejszym cyfrowym krajobrazie. Oto kilka skutecznych środków ochrony Twoich danych:

Regularne kopie zapasowe:
Regularnie twórz kopie zapasowe ważnych plików i danych na urządzeniu zewnętrznym lub w bezpiecznej usłudze w chmurze. Dzięki temu nawet w przypadku naruszenia bezpieczeństwa systemu będziesz mógł przywrócić pliki z czystej kopii zapasowej.

Zaktualizować oprogramowanie:
Aktualizuj swój system operacyjny, oprogramowanie antywirusowe i inne aplikacje. Regularnie instaluj aktualizacje i poprawki zabezpieczeń, aby wyeliminować luki w zabezpieczeniach, które mogą wykorzystać osoby atakujące.

Oprogramowanie zabezpieczające:
Użyj renomowanego oprogramowania antywirusowego i chroniącego przed złośliwym oprogramowaniem, aby zapewnić dodatkową warstwę ochrony. Upewnij się, że oprogramowanie jest regularnie aktualizowane i wykonuje skanowanie w czasie rzeczywistym.

Bezpieczeństwo poczty e-mail:
Zachowaj ostrożność w przypadku załączników i łączy do wiadomości e-mail. Unikaj otwierania załączników lub klikania łączy z nieznanych lub podejrzanych źródeł. Korzystaj z rozwiązań do filtrowania poczty e-mail i zabezpieczeń, aby monitorować potencjalne zagrożenia.