HBM Ransomware es un nuevo clon de Dharma
Los investigadores descubrieron una nueva variante de ransomware que pertenece a la familia de clones Dharma. La nueva versión se llama ransomware HBM.
HBM cifra documentos, archivos multimedia, archivos y bases de datos en las unidades del sistema de la víctima. Una vez que los archivos están encriptados, pasan por un cambio de nombre.
El ransomware HMB agrega el código de identificación de la víctima, el correo electrónico utilizado por el operador del ransomware y la cadena ".HBM" a los nombres de los archivos cifrados. Esto significa que un archivo llamado originalmente "archive.zip" se convertirá en "archive.zip.id-VICTIM ID.[hebem@cock.li].HBM".
El ransomware generó un archivo llamado "info.txt" que contiene una versión más corta de la nota de rescate. Una versión diferente y más larga se muestra en una ventana emergente y dice lo siguiente:
SUS ARCHIVOS ESTÁN CIFRADOS
Dharma
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, escriba al correo: hebem at cock dot li SU ID -
Si no ha respondido por correo dentro de las 12 horas, escríbanos por otro correo: hebem at tuta dot io
¡ATENCIÓN!
Le recomendamos que se ponga en contacto con nosotros directamente para evitar pagar de más a los agentes.
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
