Hhew Ransomware

Cybersicherheitsforscher entdecken weiterhin Ransomware-Bedrohungen, die von der STOPDjvu-Malware-Familie stammen. Obwohl die verschiedenen Varianten größtenteils identisch sind, mit wenigen Unterscheidungsmerkmalen, bedeutet das nicht, dass sie weniger bedrohlich sind. Genau das ist bei der Hhew Ransomware der Fall. Die Bedrohung weist alle üblichen Merkmale einer STOP/Djvu -Variante auf und ist in der Lage, eine Vielzahl von Dateitypen vollständig unbrauchbar zu machen. Der starke Verschlüsselungsalgorithmus, der von der Bedrohung verwendet wird, stellt sicher, dass es nicht möglich ist, die betroffenen Dateien wiederherzustellen, ohne die richtigen Entschlüsselungsschlüssel zu haben.

Opfer der Bedrohung werden feststellen, dass ihre Dokumente, Bilder, Archive, PDFs, Datenbanken und mehr jetzt mit dem Zusatz „.hhew“ an ihren ursprünglichen Namen gekennzeichnet sind. Außerdem erstellt die Ransomware eine Textdatei mit dem Namen „_readme.txt“ auf dem angegriffenen Gerät. In der Datei finden Benutzer eine Lösegeldforderung mit Anweisungen.

Laut der Lösegeldforderung der Angreifer müssen die Opfer 980 US-Dollar zahlen, oder 490 US-Dollar, wenn sie innerhalb der ersten 72 Stunden Kontakt aufnehmen. Als potenzielle Kommunikationskanäle hinterlassen die Cyberkriminellen zwei E-Mail-Adressen – „support@bestyourmail.ch“ und „supportsys@airmail.cc“. Eine verschlüsselte Datei kann an die Nachricht angehängt werden und wird angeblich kostenlos entsperrt.

Der vollständige Text der Nachricht der Bedrohung lautet:

' ACHTUNG!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-sac7bmVIKJ
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@bestyourmail.ch

E-Mail-Adresse reservieren, um uns zu kontaktieren:
supportsys@airmail.cc

Ihre persönliche ID: '