Harditem ransomware
Harditem è il nome di un ceppo di ransomware scoperto di recente.
Il programma dannoso si comporta come ci si aspetterebbe: crittografa i file sul sistema della vittima, rimescolando la maggior parte dei tipi di documenti, media e file di archivio. Una volta crittografati, i file ricevono l'estensione ".harditem" aggiunta a quella originale. Ciò significa che un file originariamente chiamato "skiing.mp4" si trasformerà in "skiing.mp4.harditem" una volta crittografato.
Al termine del processo di crittografia, il ransomware crea copie della sua richiesta di riscatto in più posizioni, incluso il desktop. La richiesta di riscatto si chiama "RESTORE_FILES_INFO.txt". Non è elencata alcuna richiesta di riscatto e le vittime dovrebbero contattare gli hacker e negoziare con loro, cosa che non è mai una buona idea.
Il testo completo della richiesta di riscatto è il seguente:
I tuoi file sono protetti...
Email di contatto: harditem at firemail dot cc e harditem at hitler dot rocks (di riserva) o jabber harditem at xmpp dot jp
Inviami il tuo ID nella prima e-mail a tutti gli indirizzi specificati
Identificatore chiave: [stringa alfanumerica]
Le negoziazioni con i criminali non sono mai una scelta saggia, quindi i backup offline rimangono il modo migliore per ripristinare i tuoi file.
