Harward Ransomware non menziona alcun importo di riscatto

Harward è il soprannome di un ceppo di ransomware. Il suo modus operandi prevede la crittografia dei dati e la richiesta di un riscatto per la chiave di decrittazione. Dopo aver sottoposto una versione di prova di questo ransomware al nostro ambiente di test, ha avviato la crittografia dei file, con conseguenti modifiche ai nomi dei file.

I titoli dei file originali sono stati modificati, con l'aggiunta dell'indirizzo e-mail degli autori, un codice identificativo distinto per la vittima e l'estensione ".harward". Per illustrare, un file denominato "1.jpg" trasformato in "1.jpg.EMAIL[alvarodecrypt@gmail.com]ID=[908D28930971C614].harward". Successivamente a questo processo di crittografia, il malware ha generato una richiesta di riscatto denominata "FILE ENCRYPTED.txt".

La comunicazione del ransomware Harward sottolinea la vulnerabilità del dispositivo della vittima, offrendo la garanzia che i criminali informatici possiedono la capacità di ripristinare i dati crittografati. La nota fornisce le istruzioni per avviare la procedura di ripristino trasmettendo un file bloccato agli aggressori per il test di decrittazione.

La nota di riscatto di Harward lo mantiene breve

Il testo completo della brevissima richiesta di riscatto generata dal ransomware Harward recita quanto segue:

ATTENZIONE!
Al momento, il tuo sistema non è protetto.
Possiamo ripararlo e ripristinare i file.
Per iniziare, invia un file per decrittografare trial.
Puoi fidarti di noi dopo aver aperto il file di prova.
Per ripristinare il sistema scrivere a entrambi: alvarodecrypt@gmail.com e alvarodecrypt@outlook.com
Il tuo ID di decrittazione: -

Come puoi proteggere i tuoi dati preziosi dal ransomware?

Salvaguardare i tuoi preziosi dati dal ransomware richiede una combinazione di misure proattive e pratiche prudenti. Ecco alcuni passaggi che puoi adottare per proteggere i tuoi dati dagli attacchi ransomware:

• Backup regolari: esegui regolarmente il backup dei dati su un dispositivo esterno o su un servizio di archiviazione cloud sicuro. Ciò garantisce che anche se i tuoi file sono crittografati dal ransomware, hai una copia pulita da cui ripristinare.
• Aggiorna software: mantieni aggiornati il sistema operativo, il software antivirus e tutte le applicazioni. Gli aggiornamenti spesso contengono patch di sicurezza che aiutano a proteggere da vulnerabilità note.
• Usa un software di sicurezza affidabile: installa un software antivirus e antimalware affidabile per fornire protezione in tempo reale contro varie minacce, incluso il ransomware.
• Prestare attenzione con allegati e collegamenti e-mail: prestare estrema attenzione quando si aprono allegati e-mail o si fa clic sui collegamenti, soprattutto se provengono da fonti sconosciute o sospette. Il ransomware si diffonde spesso tramite e-mail di phishing.
• Usa password sicure: usa password complesse e univoche per tutti gli account. Prendi in considerazione l'utilizzo di un gestore di password per generare e archiviare le tue password in modo sicuro.
• Abilita l'autenticazione a due fattori (2FA): quando possibile, abilita 2FA per i tuoi account. Questo aggiunge un ulteriore livello di sicurezza anche se la tua password è compromessa.