Hhyu Ransomware utökar Djvu Family of Clones

Det finns ännu en ny ankomst till den ständigt växande familjen av ransomware-kloner baserade på Djvu ransomware-kod. Den senaste varianten kallas Hhyu ransomware, uppkallad efter filtillägget som används för krypterade filer.

När den väl har distribuerats på ett offersystem kommer Hhyu att kryptera majoriteten av filerna som finns på det. Krypteringen kommer att påverka dokument-, arkiv-, databas- och mediafiltyper. När de väl är krypterade får filerna tillägget ".hhyu" som läggs till efter den ursprungliga.

Det betyder att om en fil tidigare hette "photo.jpg" kommer den att förvandlas till "photo.jpg.hhyu" när den väl har krypterats.

När krypteringsprocessen är klar släpper ransomwaren sin lösensummaanmälan i en vanlig textfil som heter "_readme.txt". Lösenanteckningen följer formateringen, lösensumman och mönstret som används av alla senaste Djvu-kloner.

Här är anteckningens text i sin helhet:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!

Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.

Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.

Denna programvara kommer att dekryptera alla dina krypterade filer.

Vilka garantier har du?

Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.

Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.

Du kan få och se videoöversiktsdekrypteringsverktyget:

hxxps://we.tl/t-sac7bmVIKJ

Priset för privat nyckel och dekrypteringsmjukvara är $980.

50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.

Observera att du aldrig kommer att återställa dina data utan betalning.

Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:

support på bestyourmail dot ch

Boka e-postadress för att kontakta oss:

supportsys at airmail dot cc

Ditt personliga ID: