A Hardbit 2.0 Ransomware frissíti a régebbi verziót

A HARDBIT ransomware új változatát, a HARDBIT 2.0-t azonosították az online fenyegetési adatbázisokba beküldött rosszindulatú programok mintáinak elemzésével. A HARDBIT 2.0 titkosítja az adatokat, és véletlenszerű karaktersorozatot, az áldozat azonosítóját, e-mail címét és a ".hardbit2" kiterjesztést ad a fájlnevekhez. Ezenkívül megváltoztatja az asztal háttérképét, és két váltságdíj-jegyzetet generál ("Help_me_for_Decrypt.hta" és "How To Restore Your Files.txt"). Például az „1.jpg” átnevezése „o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2”-re és így tovább.

A váltságdíj-jegyzetek megvizsgálása során kiderült, hogy az áldozatoknak 48 órán belül fel kell venniük a kapcsolatot a támadókkal, hogy elkerüljék a kezdeti visszafejtési díj megkétszerezését. A kiberbûnözõkkel a Tox chaten keresztül vagy az olyan e-mail címeken keresztül lehet kapcsolatba lépni, mint a godgood55@tutanota.com és az alexgod5566@xyzmailpro.com. A váltságdíjat Bitcoin kriptovalutában kell kifizetni, és a hackerek garantálják, hogy a fizetés kézhezvétele után visszafejtő eszközt biztosítanak. A támadók figyelmeztetik az áldozatokat, hogy saját maguk ne nevezzék át vagy fejlesszék vissza a fájlokat. A váltságdíj kifizetése előtt az áldozatoknak lehetőségük van két fájl ingyenes visszafejtésére.

Az egyik váltságdíj-feljegyzés szerint, ha az áldozatok nem veszik fel a kapcsolatot a támadókkal, az aktákat leleplezik vagy közzéteszik.

A Hardbit 2.0 Lengthy Ransom Note-t használ

A Hardbit 2.0 váltságdíjról szóló értesítés teljes szövege a következő:

HARDBIT RANSOMWARE

---

mi történt?
Minden fájlját ellopták, majd titkosították. De ne aggódjon, minden biztonságban van, és visszaadjuk Önnek.

---

Hogyan szerezhetem vissza a fájljaimat?

Fizetnie kell nekünk, hogy visszakapjuk a fájlokat. Nincs bank- vagy paypal számlánk, csak Bitcoinon keresztül kell fizetnie nekünk.

Hogyan vásárolhatok bitcoint?
A világ összes neves webhelyéről vásárolhat bitcoint, és elküldheti nekünk. Csak keresse meg, hogyan vásárolhat bitcoint az interneten. Javaslatunk ezek az oldalak.

hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<

Mi a garancia a fájlok visszaállítására?
Ez csak egy üzlet. Egyáltalán nem törődünk Önnel és ajánlataival, kivéve az előnyök megszerzését. Ha nem végezzük el a munkánkat és a kötelezettségeinket - senki sem fog velünk együttműködni. Nem a mi érdekünk.
A fájlok visszaküldési képességének ellenőrzéséhez elküldhet nekünk tetszőleges 2 fájlt SIMPLE kiterjesztéssel (jpg, xls, doc stb… nem adatbázisok!) és kis méretű (maximum 1 mb), ezeket visszafejtjük és visszaküldjük Önnek. .

Ez a mi garanciánk.

Hogyan lehet kapcsolatba lépni Önnel?

Vagy lépjen kapcsolatba velünk e-mailben:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<

Hogyan történik a fizetési folyamat a fizetés után?

Fizetés után elküldjük Önnek a visszafejtő eszközt az útmutatóval együtt, és az utolsó fájl visszafejtéséig veled leszünk.

Mi történik, ha nem fizetek?
Ha nem fizet nekünk, soha nem fog hozzáférni a fájljaihoz, mert a privát kulcs csak a mi kezünkben van. Ez a tranzakció nem fontos számunkra,
de fontos neked, mert nemcsak hogy nem férsz hozzá a fájlokhoz, de időt is veszítesz. És minél több idő telik el, annál többet fog veszíteni és

Ha nem fizeti ki a váltságdíjat, a jövőben ismét megtámadjuk cégét.

Mik a javaslatai?

• Soha ne változtassa meg a fájlok nevét, ha módosítani szeretné a fájlokat, mindenképpen készítsen biztonsági másolatot róluk. Ha probléma van a fájlokkal, nem vállalunk felelősséget.

- Soha ne dolgozz együtt közvetítő cégekkel, mert több pénzt kérnek tőled. Például, ha 50 000 dollárt kérünk, akkor 55 000 dollárt fognak mondani. Ne féljen tőlünk, csak hívjon minket.

Nagyon fontos! Azok számára, akik kiberbiztosítással rendelkeznek ransomware támadások ellen.
A biztosítók megkövetelik a biztosítási adatok titokban tartását, ez az, hogy soha ne fizesse ki a szerződésben meghatározott maximális összeget, vagy ne fizessen semmit, ami megzavarja a tárgyalásokat.
A biztosító társaság megpróbálja a tárgyalásokat bármilyen módon kisiklatni, hogy később azzal érveljenek, hogy nem kapnak fedezetet, mert a biztosítás nem fedezi a váltságdíj összegét.
Például az Ön cége 10 millió dollárra van biztosítva, miközben a biztosítási ügynökével a váltságdíjról tárgyal, a lehető legalacsonyabb összeget ajánlja fel nekünk, például 100 ezer dollárt,
visszautasítjuk a csekély összeget, és például 15 millió dollárt kérünk, a biztosítási ügynök soha nem fogja felajánlani nekünk a 10 millió dolláros biztosítás felső küszöbét.
Mindent megtesz a tárgyalások kisiklására, és megtagadja, hogy teljesen kifizessen minket, és békén hagyjon a problémájával. Ha névtelenül közölte velünk, hogy cége 10 millió dollárra és egyebekre biztosított
Fontos részletek a biztosítási fedezetről, nem követelnénk 10 millió dollárnál többet a biztosítási ügynökkel folytatott levelezésben. Így elkerülhette volna a kiszivárgást, és visszafejtette volna adatait.
De mivel az alattomos biztosítási ügynök szándékosan tárgyal, hogy ne fizesse ki a biztosítási kárt, ebben a helyzetben csak a biztosító nyer. Hogy mindezt elkerülje, és pénzt kapjon a biztosításból,
a biztosítási fedezet elérhetőségéről és feltételeiről mindenképpen névtelenül tájékoztasson minket, ez Önnek és nekünk is előnyös, de a biztosítónak nem. Szegény multimilliomos biztosítók nem fognak
éhezni és nem lesz szegényebb a szerződésben meghatározott maximális összeg kifizetésétől, mert mindenki tudja, hogy a szerződés drágább, mint a pénz, így interakciónknak köszönhetően teljesítsék a biztosítási szerződésében előírt feltételeket.

Személyi igazolványod: -

A kulcsod -

Hogyan fertőzheti meg a rendszerét a Ransomware, mint a Hardbit 2.0?

A zsarolóprogramok, például a HARDBIT 2.0 különféle módokon megfertőzhetik a rendszert. Íme néhány általános módszer:

• E-mailes adathalászat: A Ransomware e-maileken keresztül terjedhet, amelyek ráveszik a címzettet, hogy töltsön le egy mellékletet, vagy kattintson a rosszindulatú programot tartalmazó linkre.
• Rosszindulatú webhelyek: A rosszindulatú webhelyek felkeresése vagy a gyanús hirdetésekre való kattintás szintén zsarolóprogram-fertőzést eredményezhet.
• Szoftver sebezhetősége: A szoftverekben, operációs rendszerekben vagy alkalmazásokban található biztonsági rések kihasználása egy másik módja annak, hogy a zsarolóprogramok megfertőzzék a rendszert.
• Drive-by letöltések: A kártékony programok az Ön tudta vagy beleegyezése nélkül tölthetők le számítógépére, amikor feltört webhelyet látogat meg.
• Társadalmi manipuláció: A kiberbűnözők szociális manipulációs taktikákat alkalmazhatnak, hogy rávegyenek Önt rosszindulatú programok letöltésére vagy telepítésére, például törvényes szoftver- vagy szolgáltatónak adja ki magát.

Fontos a robusztus kiberbiztonsági helyzet fenntartása a szoftver és az operációs rendszer naprakészen tartásával, vírusirtó és kártevőirtó szoftverek használatával, a gyanús e-mailek és hivatkozások elkerülésével, valamint az adatok rendszeres biztonsági mentésével, hogy megelőzze az adatvesztést zsarolóvírus-támadás esetén.