Ransomware Hgml (Arquivos .hgml)

É difícil imaginar algo mais perigoso do que um ataque de ransomware. Infelizmente, no mundo moderno dos computadores, apenas o ransomware cria tanto medo em torno de si. No entanto, o ransomware Hgml, embora não seja tão perigoso quanto outros exemplos desse tipo de malware, ainda torna seus arquivos inacessíveis e corrompe muitas funções no seu PC.

O vírus Hgml usa o Salsa20 como cifra - não é o mais forte, mas você ainda não tem chance de descriptografá-lo. O software especializado pode ajudá-lo, mas as chances ainda são baixas - há muitas chaves possíveis, e poucas delas foram descobertas. As chaves comprometidas são coletadas por especialistas em segurança cibernética e adicionadas às bases de dados de ferramentas de descriptografia. Quem sabe, talvez uma delas sirva para você?

Outro perigo que este vírus carrega está nas configurações do Windows. Uma brecha de segurança tão grande não pode passar despercebida pelos criadores do vírus. O ransomware Hgml altera algumas configurações, e pronto - você não consegue executar os arquivos de instalação de programas antivírus e não consegue abrir sites com informações de remoção de vírus. Às vezes, ele também bloqueia o acesso aos servidores de ferramentas de descriptografia, para que elas não possam atualizar suas bases de dados de chaves de descriptografia. Quanto mais cedo você remover essas alterações, menos problemas terá no futuro.

A distribuição de ransomware é feita de muitas maneiras. Como o ransomware Hgml é direcionado principalmente a indivíduos, seus desenvolvedores escolheram sites duvidosos e software pirateado como principal forma de disseminação. Fazer o download da versão "gratuita" do 3DS Max ou de uma ferramenta de ativação do Windows pode resultar em um ataque de ransomware. Não é mais fácil e mais barato pagar ~<$50 por uma licença do que pagar $1000 pela recuperação de arquivos?

Read also: Locklocklock Ransomware

Processo de criptografia

O ransomware Hgml usa o algoritmo de criptografia AES-256. Este não é o método mais forte, mas ainda fornece uma quantidade avassaladora de chaves de descriptografia possíveis. Para quebrar o número de chaves de 78 dígitos, você precisaria de 3,5 unvigintilhões de anos (1*10^65), mesmo que use o computador mais poderoso do mercado. Computadores quânticos podem apresentar resultados um pouco melhores, mas ainda é muito lento para recuperar seus arquivos enquanto você estiver vivo.

O algoritmo exato de criptografia é o seguinte: o malware verifica cada pasta em busca de arquivos que possa criptografar. Então, quando encontra o alvo, faz uma cópia do arquivo, remove o original, criptografa a cópia e a deixa em vez do original removido. Essa operação é feita para evitar a situação em que você já abriu o arquivo, para que o ransomware não possa lê-lo devido às restrições do Windows. Para cada cópia criptografada, o vírus adiciona a extensão específica - ".hgml". Em seguida, o ransomware cria um arquivo _readme.txt na pasta em que o arquivo criptografado está localizado e passa para a próxima pasta.

Esse método de criptografia pode ser explorado para a recuperação de arquivos. Como o arquivo original é excluído, você pode tentar recuperá-lo usando ferramentas de recuperação de arquivo. Quanto menos tempo passar, maior será a chance de recuperar seus arquivos, portanto, é importante agir rapidamente!

Outro momento específico que pode ajudá-lo a usar os arquivos mesmo após a criptografia é o fato de que o ransomware Hgml criptografa apenas os primeiros 150KB de cada arquivo. Portanto, você pode tentar executar um arquivo grande, como vídeo ou música, sem a criptografia. Recursos semelhantes também funcionam com outras famílias de ransomware - Dharma, Conti e Makop criptografam os mesmos 150KB.

Nota de resgate: _readme.txt

A nota de resgate é a mesma para toda a família de ransomware. Na verdade, é um dos principais sinais de qual família o determinado ransomware pertence. Aqui está a nota típica para a família STOP/Djvu:

Links externos:

🔗 HowToFix.Guide: Como descriptografar arquivos .hgml?

Read also: SUPERLOCK Ransomware Virus Simple Step-by-Step Removal Guide

Indicadores de Comprometimento (IOC)

Nome do Arquivo	MD5	Tamanho do Arquivo
📜 SAMPLE.EXE	1fe980382358e997c10f049e84330d31	331776
📜 SAMPLE.EXE	3426ecf0c1191336f47de04c264a0a74	331776
📜 SAMPLE.EXE	8b612e3c3cb9dde4f7f9094a547072b8	274944
📜 SAMPLE.EXE	f01ed07184ee3aa34898d3ceefc5c8d2	332288
📜 SAMPLE.EXE	d34ea3f054f0bdb963c56a4126f0b4c1	852992
📜 SAMPLE.EXE	4ae28ef49513ef6e1c040fe9d6505c96	852480
📜 SAMPLE.EXE	3b6af29aef5f64d58d46da7d4d2e992b	331264
📜 SAMPLE.EXE	b8092c2cbbbbdbf85c2e49735ac9229e	845824
📜 SAMPLE.EXE	af69c21ea83ffeebb82c55bce98a35c2	852992
📜 SAMPLE.EXE	3652d3e715cbc30be8bee544aa6ceb83	324608