Hhee Ransomware — еще один клон Djvu

Наша команда обнаружила новый вариант программы-вымогателя, Hhee, который является частью семейства Djvu.

Hhee шифрует данные и добавляет расширение «.hhee» к затронутым файлам. После шифрования он оставляет примечание о выкупе «_readme.txt» с двумя адресами электронной почты, с которыми жертвы могут связаться, чтобы приобрести программное обеспечение для дешифрования и уникальный ключ.

Первоначальная цена установлена на уровне 980 долларов, но если с вами свяжутся в течение 72 часов, жертвы могут получить ее за 490 долларов. Кроме того, они могут отправить один зашифрованный файл для бесплатной расшифровки, если он не содержит ценных данных. Hhee может распространяться вместе с другими вредоносными программами, такими как программы для кражи информации.

Ххи требует выкупа

Программа-вымогатель Hhee использует тот же формат заметки о выкупе и основной текст, что и любой другой клон Djvu. Полная заметка выглядит следующим образом:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-UQkYLBSiQ4
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:

Почему невозможно восстановить файлы, зашифрованные программами-вымогателями, подобными Hhee?

Невозможно восстановить файлы, зашифрованные программами-вымогателями, подобными Hhee, поскольку процесс шифрования, используемый этими типами программ-вымогателей, рассчитан на необратимость. Используемые алгоритмы шифрования чрезвычайно сложны и не могут быть легко расшифрованы без уникального ключа, предоставленного злоумышленниками. Кроме того, даже если жертва смогла получить уникальный ключ, нет гарантии, что он будет работать с ее конкретными файлами, поскольку каждый файл зашифрован своим уникальным ключом.

Почему хакерам не стоит платить выкуп?

Не рекомендуется платить хакерам требования о выкупе, потому что нет гарантии, что они действительно предоставят ключ дешифрования или программное обеспечение после оплаты. Кроме того, выплата выкупа побуждает хакеров продолжать свои злонамеренные действия и может привести к дальнейшим атакам на других жертв. Кроме того, выплата выкупа не гарантирует, что все ваши данные будут восстановлены, поскольку некоторые файлы могут быть безвозвратно утеряны из-за повреждения или других факторов. Наконец, выплата выкупа может также подвергнуть вас юридическим рискам, если деньги будут использованы для незаконной деятельности.