AHP Ransomware

Le AHP Ransomware infiltre les systèmes vulnérables et procède à `` verrouiller '' les fichiers qui y sont stockés à l'aide d'algorithmes cryptographiques puissants. Tous les fichiers verrouillés de cette manière deviendront inaccessibles, ce qui entraînera la perte efficace par les utilisateurs de leurs précieux documents, images, vidéos, fichiers audio, feuilles de calcul liées au travail, bases de données, etc. Les noms des fichiers chiffrés seront modifiés selon un modèle complexe. L'AHP Ransomware prendra le nom de fichier d'origine, puis y ajoutera une chaîne de caractères représentant l'identifiant unique de la victime, suivie de l'adresse e-mail des pirates informatiques, et enfin, `` .ahp '' sera placé comme une nouvelle extension. Un fichier texte nommé 'FILES ENCRYPTED.txt' avec de brèves instructions, principalement les deux adresses e-mail des pirates, sera créé dans chaque dossier contenant des fichiers verrouillés, tandis que la note de rançon appropriée sera affichée à la victime dans une fenêtre pop-up.

Le AHP Ransomware est une menace malveillante puissante basée sur le Dharma Ransomware , qui est extrêmement populaire parmi les cybercriminels. L'adresse e-mail principale est ' aihlp24@tuta.io ' tandis que celle de réserve, qui ne doit être utilisée que si les victimes d'AHP Ransomware ne reçoivent pas de réponse dans les 12 heures, est 'aihlp@protonmail.com'. Contrairement à presque toutes les autres menaces de ransomware, AHP Ransomware ne propose pas de décrypter les fichiers gratuits. Cela pourrait être considéré comme un signal d'alarme majeur en raison de la réticence des pirates à démontrer leur capacité à restaurer les fichiers cryptés avec succès.

Le texte complet de la note affichée par AHP Ransomware est:

'VOS FICHIERS SONT CRYPTÉS

Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!

Si vous souhaitez les restaurer, suivez ce lien: email aihlp24@tuta.io VOTRE ID -

Si vous n'avez pas reçu de réponse via le lien dans les 12 heures, écrivez-nous par e-mail: aihlp@protonmail.com

Attention!

Ne renommez pas les fichiers cryptés.

N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

Le décryptage de vos fichiers à l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.

Le message trouvé dans les fichiers texte est:

'toutes vos données nous ont été verrouillées

Vous souhaitez revenir?

écrivez un e-mail aihlp24@tuta.io ou aihlp@protonmail.com '