HARDBIT Ransomware

A fájltitkosító rosszindulatú programok új kiadását fedezték fel a vadonban 2022 októberében. Az új zsarolóprogramot egyszerűen HARDBIT-nek hívják.

A HARDBIT titkosítja a legtöbb fájlt a megcélzott rendszeren, így a tartalom kódolt és olvashatatlan marad. A titkosított fájlokat átnevezzük, hogy tartalmazzák az áldozat azonosítóját, a ransomware üzemeltetője által használt kapcsolattartási e-mail címet és a „.hardbit” karakterláncot.

A HARDBIT ransomware két külön fájlt hoz létre a váltságdíj követelésével kapcsolatban, ezek a "Help_me_for_Decrypt.hta" és a "How To Restore Your Files.txt". A .hta fájl egy automatikus felugró ablakban jelenik meg, és a következő hosszú váltságdíj-feljegyzést tartalmazza:

HARDBIT

!!ÖSSZES FONTOS FÁJLJÁT ELLOPTÁK ÉS TITKOSÍTVA!!

A számítógépével kapcsolatos biztonsági probléma miatt minden fájlja titkosítva lett.

Ha vissza szeretné állítani őket, kérjük, küldje el nekünk személyi igazolványát

Elérhetőségeink fájlba vannak írva (HOGYAN VISSZAÁLLÍTJA FÁJLJAIT).

Kérjük, figyelmesen olvassa el ezt a fájlt, hogy ne tévedjen.

48 óra (2 nap) kell ahhoz, hogy kapcsolatba léphessen velünk, vagy kifizessen minket. Ezt követően duplán kell fizetnie.

Szükségünk van az azonosítójára, és az azonosítója a súgófájl alá van írva

Kérjük, semmilyen módon ne érintse meg a súgófájl alatt írt Kulcsot, különben a következmények Önt terhelik

Bemutatjuk a TOX hírvivőket

• A TOX üzenetet erről a linkről töltheti le és telepítheti: hxxps://tox.chat/

• Azonosítónk a TOX-ban: [alfanumerikus karakterláncok].

•Készen válaszolunk kérdéseire!

•Ha információval rendelkezik a cégről és annak szervereiről, ossza meg velünk a TOX-ban, és kapjon részesedést tőlünk, amikor fizetnek. Ne aggódjon, személyazonossága rejtve marad.

Van garancia a fizetés utáni visszafejtésre?

• Fizetés előtt legfeljebb 2 tesztfájlt küldhet nekünk ingyenes visszafejtéshez. A fájlok teljes méretének 1 Mb-nál kisebbnek kell lennie (nem archivált), és a fájlok nem tartalmazhatnak értékes információkat. (adatbázisok, biztonsági mentések, nagy excel lapok stb.)

Figyelem!

• NE bízzon senkiben, kivéve az e-mailt és a TOX ID-t, amely a súgófájlban található, különben nem vállalunk felelősséget a következményekért.

• NE nevezze át a titkosított fájlokat.

• NE próbálja meg saját maga visszafejteni vagy manipulálni a fájlokat.

• Ne lépjen kapcsolatba közvetítő cégekkel. Nem csinálnak semmi különöset, csak üzenetet küldenek nekünk, pénzt adnak, és megkapjuk a kulcsot, de ha az árunk 50 000 dollár volt, akkor 70 000 dollárt kérnek tőled.

• Ne fizessen pénzt a tesztfájlért.

• A fájlok kezelése előtt mindenképpen készítsen biztonsági másolatot róluk, ellenkező esetben az Ön felelőssége.