一种基于 Chaos 勒索软件代码的新勒索软件克隆已经在野外被发现。新版本称为 Helphack 勒索软件。
Helphack 会加密受害者系统上的文件，使其内容无法读取。加密后，文件会收到一个由四个随机生成的字母数字字符组成的新扩展名。这意味着以前称为“letter.doc”的文件将变成类似于“letter.doc.yv9m”的文件。
受影响的文件类型包括大多数媒体、文档、存档和数据库扩展名。
勒索软件将其赎金要求放入名为“read_it.txt”的纯文本文件中，索要价值 3000 美元的 BTC。
完整的赎金记录如下：
您的数据已被加密，但不用担心，您可以通过向其捐赠 3000 美元的比特币 (BTC) 来恢复它
地址：[字母数字字符串]
将捕获发送到
联系方式：protonmail dot com 的 helphack94749
Helphack 勒索软件没有已知的解密工具，因此最好的办法是从离线备份设备中恢复文件。
© 2017-2025 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.
Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82,
Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.
Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。
