Hgew 勒索軟件是 Djvu 變種

在檢查新的惡意軟件樣本時，我們遇到了一種名為 Hgew 的勒索軟件變種。這種特定的勒索軟件旨在加密文件並通過添加“.hgew”擴展名來修改其名稱。此外，Hgew 還會生成一條勒索消息，該消息可以在名為“_readme.txt”的文件中找到。

為了說明 Hgew 如何更改文件名，它將“1.jpg”更改為“1.jpg.hgew”，“2.png”更改為“2.png.hgew”等文件。 Hgew 是 Djvu 勒索軟件家族的一部分，這表明網絡犯罪分子可能會將其與 RedLine 或 Vidar 等信息竊取惡意軟件一起傳播。

在勒索信息中，犯罪分子提供了說明並提供了聯繫電子郵件地址（support@freshmail.top 和 datarestorehelp@airmail.cc）。他們建議受害者在 72 小時內聯繫他們，以避免贖金金額增加。

最初，解密費用定為 490 美元，但未能在指定時間內做出回應，導致贖金翻倍至 980 美元。此外，該消息還強調，如果不從負責攻擊的網絡犯罪分子那裡獲取解密軟件和唯一密鑰，就無法恢復加密文件。

Hgew 勒索信列出了兩個聯繫電子郵件

Hgew勒索信全文如下：

注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、數據庫、文檔和其他重要文件）均使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的電腦發送您的加密文件之一，我們將免費解密它。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看解密工具的視頻概述：
hxxps://we.tl/t-iTbDHY13BX
私鑰和解密軟件的價格是980美元。
如果您在 72 小時內聯繫我們，可享受 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的數據。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲取該軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top

保留聯繫我們的電子郵件地址：
datarestorehelp@airmail.cc

您的個人身份證：

如何保護您的數據免受勒索軟件攻擊？

保護您的數據免受勒索軟件攻擊對於保護您的個人和專業信息至關重要。您可以採取以下步驟來增強數據安全並最大程度地降低成為勒索軟件受害者的風險：

定期備份您的數據：
在單獨、離線或云存儲上維護所有重要文件的最新備份。自動執行備份過程以確保一致性。

更新和修補軟件：
使用最新的安全補丁更新您的操作系統、軟件應用程序和防病毒程序。盡可能啟用自動更新。

使用強而獨特的密碼：
創建複雜的密碼並使用密碼管理器安全地生成和存儲它們。盡可能啟用多重身份驗證 (MFA)，以添加額外的安全層。

謹慎使用電子郵件：
避免打開未經請求的電子郵件中的附件或單擊鏈接，尤其是來自未知發件人的電子郵件。在採取任何操作之前，請驗證來自您信任的來源的電子郵件的合法性。