Hhjk Ransomware

El Hhjk Ransomware puede no ser un malware completamente único, pero ese hecho es irrelevante cuando se trata del daño potencial que puede causar la amenaza. De hecho, aunque Hhjk ha sido clasificado como una variante de la notoria familia STOP/Djvu Ransomware , puede causar estragos en los sistemas en los que logra infiltrarse. La amenaza se involucrará en su rutina de encriptación y perseguirá numerosos tipos de archivos populares, incluidos documentos, PDF, fotos, imágenes, archivos, bases de datos y muchos más.

Cada archivo afectado se bloqueará con un algoritmo criptográfico imposible de descifrar y se dejará en un estado inutilizable. Las víctimas notarán que casi todos los archivos almacenados en el sistema violado ahora tienen '.hhjk' agregado a sus nombres como nuevas extensiones de archivo. Otro cambio causado por el malware será la aparición de un archivo de texto llamado '_readme.txt'. La función de este archivo es entregar una nota de rescate con instrucciones de los operadores maliciosos de Hhjk Ransomware.

Descripción general de la nota de rescate

Los detalles que se encuentran en el mensaje que exige el rescate siguen de cerca el patrón establecido por las otras variantes de STOP/Djvu. Instruye a las víctimas que tendrán que pagar un rescate de $ 980 a los atacantes para recibir la clave de descifrado y la herramienta de software necesarias. Se proporcionan dos direcciones de correo electrónico como posibles canales de comunicación. La dirección principal es 'manager@time2mail.ch', mientras que 'supportsys@airmail.cc' se describe como un correo electrónico de reserva. Los piratas informáticos también mencionan que las víctimas que se comuniquen con ellos dentro de las primeras 72 horas deberán pagar solo la mitad del monto del ransomware original.

El texto completo de la nota es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-PRDjRCeB3y
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
manager@time2mail.ch

Reservar dirección de correo electrónico para contactar con nosotros:
supportsys@airmail.cc

Su identificación personal: '