Hhmm Ransomware junta-se à família de clones Djvu

Uma nova variante do ransomware Djvu, chamada Hhmm, foi descoberta.

Ele criptografará arquivos em um sistema e os renomeará com seu próprio nome como uma extensão. Isso inclui executáveis, arquivos, documentos e bancos de dados. Por exemplo, "image.png" se tornaria "image.png.Hhmm".

O ransomware também deixará uma nota de resgate em "_readme.txt", que segue o mesmo modelo de outros clones do Djvu. Sem surpresas aqui - apenas outro programa malicioso que visa extorquir dinheiro das vítimas, bloqueando seus dados delas.

A nota de resgate Hhmm na íntegra

A nota completa dentro do arquivo "_readme.txt" é a seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
https://we.tl/t-WbgTMF1Jmw
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
restorealldata@firemail.cc

Reserve endereço de e-mail para entrar em contato conosco:
gorentos@bitmessage.ch

Nossa conta no Telegram:
@datarestore

Sua identidade pessoal:

Como o ransomware como o Hhmm é distribuído?

Ransomware como o Hhmm normalmente é distribuído por meio de e-mails maliciosos, sites maliciosos e kits de exploração. E-mails maliciosos são enviados para usuários desavisados com um link ou anexo que contém o ransomware. Sites maliciosos costumam ser usados para hospedar o ransomware, que pode ser baixado quando um usuário visita o site. Os kits de exploração são ferramentas automatizadas que verificam sistemas vulneráveis e implantam o ransomware quando encontram um.

Como você pode proteger seus arquivos pessoais contra ataques de ransomware?

Os ataques de ransomware podem ser devastadores para indivíduos e empresas, mas existem etapas que você pode seguir para proteger seus arquivos pessoais desses ataques.

1. Mantenha seu sistema operacional e software atualizados: Atualizar regularmente o sistema operacional e o software do seu computador é uma das etapas mais importantes que você pode tomar para se proteger contra ataques de ransomware. Os sistemas desatualizados são mais vulneráveis a ataques, portanto, verifique se você está executando a versão mais recente do seu sistema operacional e qualquer outro software que você usa.
2. Use senhas fortes: senhas fracas são fáceis de adivinhar ou quebrar, por isso é importante que você use senhas fortes para todas as suas contas. Certifique-se de que cada senha seja única e contenha uma combinação de letras, números e símbolos.
3. Faça backup de seus dados: os invasores de ransomware geralmente visam dados valiosos, como documentos, fotos, músicas etc., por isso é importante fazer backup desses dados regularmente em caso de ataque. Você deve armazenar backups em unidades externas ou serviços de armazenamento em nuvem que não estejam conectados à Internet para que não possam ser acessados por hackers.
4. Instale um software antivírus: o software antivírus pode ajudar a detectar programas mal-intencionados antes que eles tenham um