Hhee Ransomware é outro clone Djvu

Nossa equipe descobriu uma nova variante de ransomware, Hhee, que faz parte da família Djvu.

O Hhee criptografa os dados e adiciona a extensão ".hhee" aos arquivos afetados. Após a criptografia, ele deixa uma nota de resgate "_readme.txt" com dois endereços de e-mail para as vítimas entrarem em contato para comprar o software de descriptografia e uma chave exclusiva.

O preço inicial é de $ 980, mas se contatado em 72 horas, as vítimas podem obtê-lo por $ 490. Além disso, eles podem enviar um arquivo criptografado para descriptografia gratuita, desde que não contenha dados valiosos. Hhee pode ser distribuído juntamente com outros softwares maliciosos, como infostealers.

O resgate de Hhee exige

O ransomware Hhee usa o mesmo formato de nota de resgate e texto principal que qualquer outro clone de Djvu. A nota completa diz o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-UQkYLBSiQ4
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Por que não é possível recuperar arquivos criptografados por ransomware semelhante ao Hhee?

Não é possível recuperar arquivos criptografados por ransomware semelhante ao Hhee porque o processo de criptografia usado por esses tipos de ransomware é projetado para ser irreversível. Os algoritmos de criptografia usados são extremamente complexos e não podem ser facilmente descriptografados sem a chave exclusiva fornecida pelos agentes da ameaça. Além disso, mesmo que a vítima consiga obter a chave exclusiva, não há garantia de que funcionará em seus arquivos específicos, pois cada arquivo é criptografado com sua própria chave exclusiva.

Por que não é uma boa ideia pagar pedidos de resgate feitos por hackers?

Não é uma boa ideia pagar exigências de resgate feitas por hackers porque não há garantia de que eles realmente fornecerão a chave de descriptografia ou o software após o pagamento. Além disso, pagar o resgate encoraja os hackers a continuar suas atividades maliciosas e pode levar a novos ataques a outras vítimas. Além disso, pagar o resgate não garante que todos os seus dados serão recuperados, pois alguns arquivos podem ser perdidos permanentemente devido a corrupção ou outros fatores. Finalmente, pagar um resgate também pode expor você a riscos legais se o dinheiro for usado para atividades ilegais.