Phần mềm tống tiền Hhuy
Các nhà nghiên cứu của Infosec gần đây đã xác định được một mối đe dọa phần mềm độc hại cực kỳ nguy hiểm có tên là Hhuy Ransomware. Nếu nó xâm nhập được vào hệ thống, mối đe dọa này gây ra rủi ro đáng kể và có thể dẫn đến hậu quả nghiêm trọng. Sự xuất hiện của Hhuy là một ví dụ đáng báo động khác về nỗ lực không ngừng của tội phạm mạng nhằm phát triển các biến thể mới trong dòng phần mềm độc hại STOP/Djvu . Điều quan trọng là phải luôn cảnh giác vì các mối đe dọa từ dòng này thường đi kèm với các tải trọng độc hại bổ sung, chẳng hạn như những kẻ đánh cắp thông tin nhưVidar hoặc RedLine .
Hhuy Ransomware sử dụng thuật toán mã hóa sử dụng phương pháp mã hóa không thể phá vỡ để khóa các tệp được lưu trữ trên thiết bị được nhắm mục tiêu. Kết quả là người dùng hoàn toàn không thể truy cập được những tệp này. Đáng chú ý, Hhuy gắn thêm phần mở rộng mới “.hhuy” vào tên gốc của mỗi tệp được mã hóa. Hơn nữa, ransomware còn gửi thông báo đòi tiền chuộc dưới dạng tệp văn bản có tên '_readme.txt.' Ghi chú này nhằm yêu cầu một khoản tiền chuộc để đổi lấy những kẻ tấn công được cho là đã cung cấp khóa giải mã cần thiết để khôi phục quyền truy cập vào các tệp bị ảnh hưởng.
Nạn nhân của ransomware Hhuy sẽ bị khóa dữ liệu
Thông báo đòi tiền chuộc của Hhuy Ransomware nhấn mạnh rằng nhiều loại tệp, bao gồm hình ảnh, cơ sở dữ liệu, tài liệu và các dữ liệu quan trọng khác, đã được mã hóa mạnh mẽ. Các tác nhân đe dọa cho biết các tệp sẽ không thể phục hồi được nếu không có khóa giải mã thích hợp mà chúng sở hữu.
Để khôi phục quyền truy cập vào các tệp bị khóa, ghi chú chỉ rõ rằng tùy chọn khả thi duy nhất là trả tiền chuộc cho một công cụ giải mã và lấy khóa giải mã độc quyền từ những kẻ tấn công. Ban đầu, chi phí thanh toán được yêu cầu được đặt ở mức 980 USD.
Tuy nhiên, có một đề nghị giới hạn thời gian cho các nạn nhân. Nếu họ thiết lập liên lạc với những kẻ tấn công trong vòng 72 giờ đầu tiên, họ được cho là sẽ được giảm giá 50%, dẫn đến số tiền chuộc giảm xuống còn 490 USD. Để bắt đầu liên lạc với những kẻ tấn công và tiến hành thương lượng, thông báo đòi tiền chuộc cung cấp hai địa chỉ email mà nạn nhân có thể sử dụng: support@freshmail.top và datarestorehelp@airmail.cc.
Các biện pháp bảo mật quan trọng cần triển khai trên thiết bị của bạn
Bảo vệ thiết bị và dữ liệu của bạn khỏi các mối đe dọa từ ransomware là điều cơ bản trong bối cảnh kỹ thuật số hiện đại. Để củng cố khả năng phòng thủ an ninh mạng của bạn và giảm khả năng bị tấn công bởi ransomware, hãy cân nhắc thực hiện các biện pháp thiết yếu sau:
- Luôn cập nhật phần mềm :
- Luôn cập nhật hệ điều hành, phần mềm bảo mật và các ứng dụng khác của bạn với các bản cập nhật mới nhất hiện có. Các bản cập nhật thường bao gồm các bản vá cho các lỗ hổng mà phần mềm độc hại có thể khai thác. Trao quyền cập nhật tự động bất cứ khi nào có thể để đảm bảo hệ thống của bạn được bảo vệ trước các mối đe dọa mới nhất.
- Cài đặt chương trình chống phần mềm độc hại đáng tin cậy :
- Chọn một chương trình chống phần mềm độc hại có uy tín và luôn cập nhật nó. Phần mềm này có thể phát hiện và loại bỏ các chương trình không an toàn trước khi chúng có thể gây hại. Thực hiện quét hệ thống thường xuyên và lên lịch quét tự động để chạy ở chế độ nền nhằm phát hiện các mối đe dọa trong thời gian thực.
- Hãy thận trọng với email và nội dung tải xuống :
- Hãy cẩn thận khi xử lý các email không mong muốn, đặc biệt là những email có tệp đính kèm hoặc liên kết. Tránh tải xuống tệp hoặc truy cập các liên kết từ các nguồn không xác định hoặc đáng ngờ. Xác minh tính hợp pháp của các tệp đính kèm và liên kết email trước khi tương tác với chúng. Sử dụng hệ thống lọc email để giúp xác định và cách ly nội dung có thể gây hại.
- Backup dữ liệu thường xuyên :
- Thường xuyên sao lưu dữ liệu quan trọng của bạn vào ổ cứng ngoài, bộ lưu trữ đám mây hoặc một vị trí an toàn khác. bên trong
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-5zKXJl7cwi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.Để có được phần mềm này, bạn cần viết vào e-mail của chúng tôi:
support@freshmail.topĐặt trước địa chỉ email để liên hệ với chúng tôi:
datarestorehelpyou@airmail.ccID cá nhân của bạn:'
