Hardbit 2.0 Ransomware-opdateringer ældre version

En ny variant af HARDBIT ransomware kaldet HARDBIT 2.0 er blevet identificeret gennem en analyse af malware-prøver indsendt til online trusselsdatabaser. HARDBIT 2.0 krypterer data og tilføjer en tilfældig streng af tegn, offerets ID, e-mailadresse og ".hardbit2"-udvidelsen til filnavnene. Det ændrer også skrivebordsbaggrunden og genererer to løsesumsedler ("Help_me_for_Decrypt.hta" og "How To Restore Your Files.txt"). For eksempel ville "1.jpg" blive omdøbt til "o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2" og så videre.

Efter at have undersøgt løsesumsedlerne, blev det opdaget, at ofrene skal kontakte angriberne inden for 48 timer for at undgå at fordoble den indledende dekrypteringsafgift. De cyberkriminelle kan kontaktes via Tox-chatten eller via e-mail-adresser såsom godgood55@tutanota.com og alexgod5566@xyzmailpro.com. Løsesummen skal betales i Bitcoin cryptocurrency, og hackerne garanterer at levere et dekrypteringsværktøj efter at have modtaget betalingen. Angriberne advarer ofrene om ikke at omdøbe eller dekryptere filerne på egen hånd. Inden de betaler løsesummen, tilbydes ofrene muligheden for at få to filer dekrypteret gratis.

Ifølge en af løsesumsedlerne vil filerne blive afsløret eller offentliggjort, hvis ofrene ikke kontakter angriberne.

Hardbit 2.0 bruger lang løsesum-notat

Den komplette tekst i Hardbit 2.0 løsesumsedlen lyder som følger:

HARDBIT RANSOMWARE

---

hvad skete der?
Alle dine filer er blevet stjålet og derefter krypteret. Men bare rolig, alt er sikkert og vil blive returneret til dig.

---

Hvordan kan jeg få mine filer tilbage?

Du skal betale os for at få filerne tilbage. Vi har ikke bank- eller paypal-konti, du skal kun betale os via Bitcoin.

Hvordan kan jeg købe bitcoins?
Du kan købe bitcoins fra alle velrenommerede sider i verden og sende dem til os. Bare søg hvordan man køber bitcoins på internettet. Vores forslag er disse websteder.

hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<

Hvad er din garanti for at gendanne filer?
Det er bare en forretning. Vi er absolut ligeglade med dig og dine aftaler, bortset fra at få fordele. Hvis vi ikke gør vores arbejde og forpligtelser - vil ingen samarbejde med os. Det er ikke i vores interesse.
For at kontrollere muligheden for at returnere filer, kan du sende til os 2 filer med SIMPLE udvidelser (jpg, xls, doc, osv... ikke databaser!) og lave størrelser (maks. 1 mb), vi dekrypterer dem og sender dem tilbage til dig .

Det er vores garanti.

Hvordan kontakter man dig?

Eller kontakt os på e-mail:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<

Hvordan vil betalingsprocessen være efter betaling?

Efter betaling sender vi dig dekrypteringsværktøjet sammen med guiden, og vi vil være med dig, indtil den sidste fil er dekrypteret.

Hvad sker der, hvis jeg ikke betaler dig?
Hvis du ikke betaler os, har du aldrig adgang til dine filer, fordi den private nøgle kun er i vores hænder. Denne transaktion er ikke vigtig for os,
men det er vigtigt for dig, for ikke alene har du ikke adgang til dine filer, men du mister også tid. Og jo mere tid der går, jo mere vil du tabe og

Hvis du ikke betaler løsesummen, vil vi angribe din virksomhed igen i fremtiden.

Hvad er dine anbefalinger?

• Skift aldrig navnet på filerne. Hvis du vil manipulere filerne, skal du sørge for at tage en sikkerhedskopi af dem. Hvis der er et problem med filerne, er vi ikke ansvarlige for det.

- Arbejd aldrig med formidlervirksomheder, for de opkræver flere penge fra dig. For eksempel, hvis vi beder dig om 50.000 dollars, vil de fortælle dig 55.000 dollars. Vær ikke bange for os, bare ring til os.

Meget vigtigt! For dem, der har cyberforsikring mod ransomware-angreb.
Forsikringsselskaber kræver, at du holder dine forsikringsoplysninger hemmelige, dette er for aldrig at betale det maksimale beløb, der er angivet i kontrakten, eller slet ikke at betale noget, hvilket forstyrrer forhandlingerne.
Forsikringsselskabet vil forsøge at afspore forhandlingerne på enhver måde, de kan, så de senere kan argumentere for, at du vil blive nægtet dækning, fordi din forsikring ikke dækker løsesummen.
For eksempel er din virksomhed forsikret for 10 millioner dollars, mens han forhandler med din forsikringsagent om løsesummen, vil han tilbyde os det lavest mulige beløb, for eksempel 100 tusind dollars,
vi vil afslå det sølle beløb og bede for eksempel om beløbet på 15 millioner dollars, forsikringsagenten vil aldrig tilbyde os den øverste tærskel for din forsikring på 10 millioner dollars.
Han vil gøre alt for at afspore forhandlingerne og nægte at betale os fuldstændigt og lade dig være alene med dit problem. Hvis du fortalte os anonymt, at din virksomhed var forsikret for $10 millioner og andet
vigtige detaljer vedrørende forsikringsdækning, ville vi ikke kræve mere end $10 millioner i korrespondance med forsikringsagenten. På den måde ville du have undgået et læk og dekrypteret dine oplysninger.
Men da den luskede forsikringsagent bevidst forhandler for ikke at betale for forsikringskravet, vinder kun forsikringsselskabet i denne situation. For at undgå alt dette og få pengene på forsikringen,
sørg for at informere os anonymt om tilgængeligheden og vilkårene for forsikringsdækning, det gavner både dig og os, men det gavner ikke forsikringsselskabet. Fattige multimillionærforsikringsselskaber vil ikke
sulte og vil ikke blive fattigere af betalingen af det maksimale beløb, der er angivet i kontrakten, fordi alle ved, at kontrakten er dyrere end penge, så lad dem opfylde de betingelser, der er foreskrevet i din forsikringsaftale, takket være vores interaktion.

Dit ID :-

Din nøgle -

Hvordan kan ransomware som Hardbit 2.0 inficere dit system?

Ransomware såsom HARDBIT 2.0 kan inficere dit system på forskellige måder. Her er nogle almindelige metoder:

• E-mail-phishing: Ransomware kan spredes gennem e-mails, der narrer modtageren til at downloade en vedhæftet fil eller klikke på et link, der indeholder malwaren.
• Ondsindede websteder: Besøg af ondsindede websteder eller klik på mistænkelige annoncer kan også resultere i en ransomware-infektion.
• Softwaresårbarheder: Udnyttelse af sikkerhedssårbarheder i software, operativsystemer eller applikationer er en anden måde, hvorpå ransomware kan inficere dit system.
• Drive-by-downloads: Malware kan downloades til din computer uden din viden eller samtykke, når du besøger et kompromitteret websted.
• Social engineering: Cyberkriminelle kan bruge social engineering-taktik til at narre dig til at downloade eller installere malware, såsom at udgive sig for at være en legitim software- eller tjenesteudbyder.

Det er vigtigt at opretholde en robust cybersikkerhedsposition ved at holde din software og dit operativsystem opdateret, bruge antivirus- og anti-malware-software, undgå mistænkelige e-mails og links og regelmæssigt sikkerhedskopiere dine data for at forhindre tab af data i tilfælde af et ransomware-angreb.