Hoffmx ransomware
Hoffmx es un ransomware descubierto recientemente diseñado para cifrar sus archivos para que ya no tenga acceso a ellos a menos que pague una cantidad de rescate predefinida. Hoffmx es un virus criptográfico típico, cuyo modo no hace una gran diferencia en comparación con otras amenazas de ransomware populares que existen.
Una infección exitosa de Hoffmx Ransomware ocurre cuando el virus ha penetrado en su sistema, cifrando todos los archivos que le importan en el camino: archivos multimedia, archivos de texto o fotos, por nombrar solo algunos. Finalmente, cada archivo infectado tiene el sufijo ".hoffmx" adjunto a su extensión real mediante el siguiente patrón:
. .
La nota de rescate, un archivo de texto denominado "leia_isso", aparece en el escritorio de la víctima, así como en todos los directorios que contienen archivos cifrados. Escrita en portugués, la nota insta a las víctimas a pagar 0,450 ETH (aproximadamente $ 200 o más o menos) dentro de las próximas 12 horas o arriesgarse a perder sus datos para siempre.
Aquí está el texto original de la nota de rescate:
' olá, desculpe informá-lo, mas você foi pwned e seus arquivos foram criptografados
não tente desligar o seu computador ou seus arquivos serão queimados
para recuperar o acesso a eles você deve
fazer uma pequena contribución de 0,450 ETH para a carteira bitcoin
dentro de 12 horas ou seus arquivos serão corrompidos para semper.
TELEGRAM DE APOIO
hxxps: //t.me/yourfilesagainhot
CARTEIRA PARA PAGAMENTO:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Quando o pagamento for feito, envie sua chave para o bot @yourfilesagainbot do telegram para que possa receber sua senha de recuperação, informando aqui que você pode ficar tranquilo que se tudo correr conforme o planejado, seus arquivos logo estarão de volta em seu mãos sem problemas.
você pode criar sua carteira e comprar moedas ETH aqui: hxxps: //metamask.me/
se você já pagou, entre em contato com o bot no telegram e execute / key + seu id de transação
Y aquí hay una traducción aproximada de la nota en inglés:
hola lamento informarle, pero ha sido despedido y sus archivos han sido encriptados
no intente apagar su computadora, o sus archivos se quemarán
para recuperar el acceso a ellos, debe
hacer una pequeña contribución de 0.450 ETH a la billetera bitcoin
dentro de las 12 horas, o sus archivos se dañarán para siempre.
SOPORTE TELEGRAMA
hxxps: //t.me/yourfilesagainhot
CARTERA DE PAGO:
OxidbB0d0F3b6Fae76b93baf9d0A4D6837a919F651
Cuando se realice el pago, envíe su clave al bot de telegramas @yourfilesagainbot para que
puede recibir su contraseña de recuperación, indicando aquí que puede estar seguro de que si todo va
de acuerdo al plan, sus archivos pronto estarán de vuelta en sus manos sin problemas.
puede crear su billetera y comprar monedas ETH aquí: hxxps: //metamask.me/
si ya pagó, comuníquese con el bot en el telegrama y ejecute / key + su ID de transacción . '
Todavía tenemos que determinar si la herramienta de descifrado anunciada en la nota de rescate de Hoffmx funciona en absoluto. Sin embargo, siempre desaconsejamos pagar por tales cosas porque los ciberdelincuentes que participan en ataques de ransomware rara vez brindan soluciones que funcionen de todos modos.
Si su PC termina con una infección de ransomware Hoffmx, es probable que haya venido como parte de un troyano bien disfrazado, a través de correo electrónico no deseado o de una red de igual a igual. Independientemente del vector de infección, el daño potencial siempre es extenso debido al gran alcance de la infección que tales amenazas suelen ser capaces de provocar. Es por eso que proceder con la mayor precaución al navegar por la Web se ha convertido en una parte integral de nuestra vida cibernética.