Rançongiciel HARDBIT

Une nouvelle version de malware de cryptage de fichiers a été repérée dans la nature en octobre 2022. Le nouveau ransomware s'appelle simplement HARDBIT.

HARDBIT cryptera la plupart des fichiers sur le système ciblé, laissant leur contenu brouillé et illisible. Les fichiers cryptés sont renommés pour inclure l'ID de la victime, l'e-mail de contact utilisé par l'opérateur du rançongiciel et la chaîne ".hardbit".

Le ransomware HARDBIT créera deux fichiers distincts liés aux demandes de rançon, nommés "Help_me_for_Decrypt.hta" et "How To Restore Your Files.txt". Le fichier .hta s'affiche dans une fenêtre contextuelle automatique et contient la longue note de rançon suivante :

ORDINATEUR

!! TOUS VOS FICHIERS IMPORTANTS SONT VOLÉS ET CRYPTÉS !!

Tous vos fichiers ont été cryptés en raison d'un problème de sécurité avec votre PC.

Si vous souhaitez les restaurer, veuillez nous envoyer votre pièce d'identité

Nos coordonnées sont inscrites dans le dossier (COMMENT RESTAURER VOS FICHIERS).

Veuillez lire attentivement ce fichier afin de ne pas vous tromper.

Vous avez 48 heures (2 jours) pour nous contacter ou nous payer. Après cela, vous devez payer le double.

Nous avons besoin de votre identifiant et votre identifiant est écrit sous le fichier d'aide

Veuillez ne pas toucher la clé écrite sous le fichier d'aide de quelque manière que ce soit, sinon les conséquences seront avec vous

Présentation des messagers TOX

• Vous pouvez télécharger et installer le message TOX à partir de ce lien hxxps://tox.chat/

•Notre ID en TOX : [chaînes alphanumériques].

•Nous sommes prêts à répondre à vos questions !

• Si vous avez des informations sur l'entreprise et ses serveurs, partagez-les avec nous dans TOX et recevez une part de notre part lorsqu'ils paient. Ne vous inquiétez pas, votre identité restera cachée.

Existe-t-il une garantie de décryptage après paiement ?

•Avant de payer, vous pouvez nous envoyer jusqu'à 2 fichiers de test pour un décryptage gratuit. La taille totale des fichiers doit être inférieure à 1 Mo (non archivés) et les fichiers ne doivent pas contenir d'informations précieuses. (bases de données, sauvegardes, feuilles Excel volumineuses, etc.)

Attention!

• NE faites confiance à personne sauf à l'e-mail et à l'ID TOX qui se trouve dans le fichier d'aide, sinon nous ne serons pas responsables des conséquences.

•NE renommez PAS les fichiers cryptés.

•N'essayez PAS de déchiffrer ou de manipuler les fichiers vous-même.

•Ne contactez pas les sociétés intermédiaires. Ils ne font rien de spécial, ils nous envoient juste un message, nous donnent de l'argent et obtiennent la clé, mais si notre prix était de 50 000 $, ils vous factureront 70 000 $.

• Ne payez rien pour le fichier test.

•Avant de manipuler les fichiers, assurez-vous d'en faire une sauvegarde, sinon c'est votre responsabilité.