Hhuy Ransomware é baseado no código Djvu

Após um exame, foi determinado que Hhuy é um tipo de ransomware associado à família Djvu. O objetivo principal de Hhuy é a criptografia de arquivos. Além disso, ele altera os nomes dos arquivos adicionando a extensão “.hhuy” e gera uma nota de resgate chamada “_readme.txt”. Dada a sua afiliação à família Djvu, o Hhuy pode ser disseminado juntamente com o RedLine, o Vidar ou outro malware que rouba informações.

Para ilustrar como Hhuy modifica nomes de arquivos, ele transforma “1.jpg” em “1.jpg.hhuy”, “2.png” em “2.png.hhuy” e assim por diante. A nota de resgate afirma que os arquivos, imagens e documentos da vítima foram criptografados. A nota sugere adquirir uma ferramenta de descriptografia e uma chave para recuperar o acesso aos arquivos. Ele também oferece a descriptografia de um arquivo gratuitamente, desde que faltem dados cruciais.

O pedido de resgate é fixado em US$ 980, mas entrar em contato com os cibercriminosos dentro de 72 horas torna a vítima elegível a um desconto de 50%, reduzindo o total para US$ 490. A mensagem ressalta que a recuperação de dados é inatingível sem pagamento e fornece os endereços de e-mail support@freshmail.top e datarestorehelpyou@airmail.cc para comunicação.

Nota de resgate de Hhuy exige US$ 980

O texto completo da nota de resgate de Hhuy é o seguinte:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Como você pode proteger seus dados contra ataques de ransomware?

Proteger seus dados contra ataques de ransomware é crucial no cenário digital atual. Aqui estão algumas medidas eficazes para proteger seus dados:

Backups regulares:
Faça backup regularmente de seus arquivos e dados importantes em um dispositivo externo ou em um serviço de nuvem seguro. Isso garante que mesmo que seu sistema esteja comprometido, você poderá restaurar seus arquivos a partir de um backup limpo.

Atualizar o software:
Mantenha seu sistema operacional, software antivírus e outros aplicativos atualizados. Instale regularmente atualizações e patches de segurança para solucionar vulnerabilidades que os invasores possam explorar.

Software de segurança:
Use software antivírus e antimalware confiável para fornecer uma camada adicional de proteção. Certifique-se de que o software seja atualizado regularmente e execute varreduras em tempo real.

Segurança de e-mail:
Tenha cuidado com anexos e links de e-mail. Evite abrir anexos ou clicar em links de fontes desconhecidas ou suspeitas. Use filtragem de e-mail e soluções de segurança para detectar possíveis ameaças.