Youhau Ransomware to nowy klon VoidCrypt

Badacze z naszego zespołu odkryli niedawno Youhau, rodzaj oprogramowania ransomware, które szyfruje dane, zmienia nazwy plików i generuje żądanie okupu. Youhau zwrócił naszą uwagę podczas analizy próbek złośliwego oprogramowania. Jest częścią rodziny ransomware VoidCrypt, która jest znana ze swojego złośliwego zachowania.

Żądanie okupu Youhau to plik tekstowy oznaczony jako „Dectryption-guide.txt”. Złośliwe oprogramowanie dodaje identyfikator ofiary, adres e-mail „cyberabc@tutanota.com” oraz rozszerzenie „.youhau” do oryginalnych nazw plików. Na przykład „1.jpg” zmieni się na „1.jpg.MJ-MI0647895312.youhau”, a „2.png” na „2.png.MJ-MI0647895312.youhau”.

Żądanie okupu dostarcza ofiarom informacji o szyfrowaniu ich plików przy użyciu algorytmu kryptograficznego. Ostrzega ich również, aby nie zmieniali ani nie zmieniali nazw plików, nie korzystali z aplikacji ani narzędzi innych firm ani nie instalowali ponownie systemu operacyjnego. Może to spowodować utratę pliku klucza i trwałą utratę danych.

Żądanie okupu instruuje ofiary, aby wysłały plik testowy i plik klucza znajdujący się w folderze „C:/ProgramData" ich systemu na podany adres e-mail, albo cyberabc@tutanota.com, albo youhau@onionmail.org. Atakujący wykorzystają te informacje, aby ułatwić płatność i dostarczyć klucz odszyfrowywania.

Notatka z żądaniem okupu Youhau napisana kiepską angielszczyzną

Pełny tekst żądania okupu Youhau wygląda następująco:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :cyberabc@tutanota.com

in Case of no answer: youhau@onionmail.org

Jak możesz chronić swój system przed oprogramowaniem ransomware takim jak Youhau?

Aby chronić swój system przed oprogramowaniem ransomware, takim jak Youhau, konieczne jest przestrzeganie dobrych praktyk w zakresie cyberbezpieczeństwa. Niektóre z tych praktyk obejmują:

• Dbaj o aktualność oprogramowania: Upewnij się, że system operacyjny i aplikacje są na bieżąco z najnowszymi poprawkami i aktualizacjami zabezpieczeń.
• Używaj silnych haseł: używaj unikalnych i złożonych haseł do swoich kont i urządzeń. Unikaj używania tego samego hasła do wielu kont.
• Używaj oprogramowania chroniącego przed złośliwym oprogramowaniem: instaluj i używaj renomowanego oprogramowania chroniącego przed złośliwym oprogramowaniem, które zapewnia ochronę w czasie rzeczywistym przed złośliwym oprogramowaniem i oprogramowaniem ransomware.
• Zachowaj ostrożność podczas otwierania załączników wiadomości e-mail: Unikaj otwierania załączników wiadomości e-mail lub klikania łączy w wiadomościach e-mail z nieznanych lub podejrzanych źródeł.
• Regularnie twórz kopie zapasowe danych: regularnie twórz kopie zapasowe ważnych plików i danych na zewnętrznym dysku twardym lub w chmurze.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Włącz uwierzytelnianie 2FA na swoich kontach, gdy tylko jest to możliwe, co dodaje dodatkową warstwę bezpieczeństwa do procesu logowania.

Praktyki te nie zagwarantują pełnej ochrony przed atakami ransomware, takimi jak Youhau, ale mogą zmniejszyć prawdopodobieństwo ataku i zminimalizować potencjalne szkody.