Το HBM Ransomware είναι ένας νέος κλώνος του Ντάρμα

Οι ερευνητές ανακάλυψαν μια νέα παραλλαγή ransomware που ανήκει στην οικογένεια των κλώνων Dharma. Η νέα έκδοση ονομάζεται HBM ransomware.

Το HBM κρυπτογραφεί έγγραφα, αρχεία πολυμέσων, αρχεία και βάσεις δεδομένων στις μονάδες δίσκου του συστήματος του θύματος. Μόλις κρυπτογραφηθούν τα αρχεία, αλλάζουν όνομα.

Το HMB ransomware προσαρτά τον κωδικό ID του θύματος, το email που χρησιμοποιείται από τον χειριστή του ransomware και τη συμβολοσειρά ".HBM" στα ονόματα των κρυπτογραφημένων αρχείων. Αυτό σημαίνει ότι ένα αρχείο που αρχικά ονομαζόταν "archive.zip" θα μετατραπεί σε "archive.zip.id-VICTIM ID.[hebem@cock.li].HBM".

Το ransomware δημιούργησε ένα αρχείο που ονομάζεται "info.txt" που περιέχει μια συντομότερη έκδοση της σημείωσης λύτρων. Μια διαφορετική, μεγαλύτερη έκδοση εμφανίζεται σε ένα αναδυόμενο παράθυρο και έχει ως εξής:

ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΩΜΕΝΑ

ΝΤΑΡΜΑ

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Αν θέλετε να τα επαναφέρετε, γράψτε στο mail: hebem at cock dot li Η ΤΑΥΤΟΤΗΤΑ ΣΑΣ -
Εάν δεν έχετε απαντήσει μέσω ταχυδρομείου εντός 12 ωρών, γράψτε μας με άλλο mail:hebem στο tuta dot io

ΠΡΟΣΟΧΗ!
Σας συνιστούμε να επικοινωνήσετε μαζί μας απευθείας για να αποφύγετε την υπερπληρωμή των αντιπροσώπων

Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.