Hardbit 2.0 Ransomware atnaujina senesnę versiją
Išanalizavus kenkėjiškų programų pavyzdžius, pateiktus internetinėms grėsmių duomenų bazėms, buvo nustatytas naujas HARDBIT išpirkos reikalaujančios programos variantas, vadinamas HARDBIT 2.0. HARDBIT 2.0 užšifruoja duomenis ir prie failų pavadinimų prideda atsitiktinę simbolių eilutę, aukos ID, el. pašto adresą ir plėtinį „.hardbit2“. Tai taip pat pakeičia darbalaukio ekrano užsklandą ir sukuria du išpirkos užrašus („Help_me_for_Decrypt.hta“ ir „Kaip atkurti failus.txt“). Pavyzdžiui, „1.jpg“ būtų pervadintas į „o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2“ ir pan.
Ištyrus išpirkos raštelius, buvo nustatyta, kad aukos turi susisiekti su užpuolikais per 48 valandas, kad išvengtų dvigubo pradinio iššifravimo mokesčio. Su kibernetiniais nusikaltėliais galima susisiekti per „Tox“ pokalbį arba el. pašto adresais, tokiais kaip godgood55@tutanota.com ir alexgod5566@xyzmailpro.com. Išpirka turi būti sumokėta Bitcoin kriptovaliuta, o įsilaužėliai garantuoja, kad gavę mokėjimą pateiks iššifravimo įrankį. Užpuolikai įspėja aukas patys nepervardyti ir neiššifruoti failų. Prieš sumokant išpirką, aukoms siūloma galimybė nemokamai iššifruoti du failus.
Pagal vieną iš išpirkos raštų, jei aukos nesusisieks su užpuolikais, failai bus atskleisti arba paskelbti.
„Hardbit 2.0“ naudoja „Lengthy Ransom Note“.
Visas „Hardbit 2.0“ išpirkos rašto tekstas skamba taip:
HARDBIT RANSOMWARE
kas nutiko?
Visi jūsų failai buvo pavogti ir užšifruoti. Bet nesijaudinkite, viskas yra saugu ir jums bus grąžinta.
Kaip galiu susigrąžinti failus?
Turite mums sumokėti, kad susigrąžintume failus. Mes neturime banko ar paypal sąskaitų, jūs turite sumokėti mums tik per Bitcoin.
Kaip galiu nusipirkti bitkoinų?
Galite nusipirkti bitkoinų iš visų gerbiamų svetainių pasaulyje ir atsiųsti juos mums. Tiesiog ieškokite, kaip nusipirkti bitkoinų internete. Mūsų pasiūlymas yra šios svetainės.hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<
Kokia yra jūsų garantija atkurti failus?
Tai tik verslas. Mums visiškai nerūpi jūs ir jūsų pasiūlymai, išskyrus naudos gavimą. Jei neatliksime savo darbo ir įsipareigojimų – niekas su mumis nebendradarbiaus. Tai ne mūsų interesai.
Norėdami patikrinti failų grąžinimo galimybę, galite atsiųsti mums bet kokius 2 failus su SIMPLE plėtiniais (jpg, xls, doc ir tt… ne duomenų bazėmis!) ir mažo dydžio (maks. 1 mb), mes juos iššifruosime ir atsiųsime atgal. .Tai yra mūsų garantija.
Kaip su jumis susisiekti?
Arba susisiekite su mumis el. paštu:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<
Kaip vyks mokėjimo procesas po apmokėjimo?
Po apmokėjimo atsiųsime jums iššifravimo įrankį kartu su vadovu ir būsime su jumis, kol bus iššifruotas paskutinis failas.
Kas atsitiks, jei aš tau nemokėsiu?
Jei nesumokėsite mums, niekada neturėsite prieigos prie savo failų, nes privatus raktas yra tik mūsų rankose. Šis sandoris mums nėra svarbus,
bet jums tai svarbu, nes ne tik neturite prieigos prie failų, bet ir prarandate laiką. Ir kuo daugiau laiko praeis, tuo daugiau prarasite irJei nesumokėsite išpirkos, ateityje vėl pulsime jūsų įmonę.
Kokios jūsų rekomendacijos?
- Niekada nekeiskite failų pavadinimų, jei norite jais manipuliuoti, būtinai pasidarykite jų atsarginę kopiją. Jei kyla problemų dėl failų, mes už tai neatsakome.
– Niekada nedirbkite su tarpininkaujančiomis įmonėmis, nes jos ima iš jūsų daugiau pinigų. Pavyzdžiui, jei paprašysime jūsų 50 000 USD, jie jums pasakys 55 000 USD. Nebijok mūsų, tiesiog paskambink.
Labai svarbus! Tiems, kurie turi kibernetinį draudimą nuo ransomware atakų.
Draudimo bendrovės reikalauja, kad jūsų draudimo informacija būtų paslaptyje, tai yra niekada nemokėti maksimalios sutartyje nurodytos sumos arba išvis nemokėti nieko, trikdant derybas.
Draudimo bendrovė stengsis visais įmanomais būdais sužlugdyti derybas, kad vėliau galėtų ginčytis, kad jums nebus suteikta apsauga, nes jūsų draudimas nepadengia išpirkos sumos.
Pavyzdžiui, jūsų įmonė yra apdrausta 10 milijonų dolerių, o derantis su jūsų draudimo agentu dėl išpirkos jis mums pasiūlys mažiausią įmanomą sumą, pavyzdžiui, 100 tūkstančių dolerių,
mes atsisakysime menkos sumos ir paprašysime, pavyzdžiui, 15 milijonų dolerių, draudimo agentas niekada mums nepasiūlys aukščiausios jūsų draudimo ribos – 10 milijonų dolerių.
Jis padarys viską, kad sužlugdytų derybas, atsisakys mums visiškai sumokėti ir paliks jus ramybėje su savo problema. Jei anonimiškai pasakėte, kad jūsų įmonė buvo apdrausta 10 mln. USD ir kt
svarbios informacijos apie draudimo apsaugą, susirašinėdami su draudimo agentu nereikalautume daugiau nei 10 mln. Tokiu būdu būtumėte išvengę nutekėjimo ir iššifravę savo informaciją.
Bet kadangi gudrus draudimo agentas tyčia derasi, kad nemokėtų draudimo išmokos, šioje situacijoje laimi tik draudimo bendrovė. Norėdami viso to išvengti ir gauti pinigų už draudimą,
būtinai anonimiškai informuokite apie draudimo apsaugos prieinamumą ir terminus, tai naudinga tiek Jums, tiek mums, bet nenaudinga draudimo bendrovei. Vargšai multimilijonieriai draudikai to nepadarys
badaus ir netaps skurdesnis nuo sutartyje nurodytos maksimalios sumos išmokėjimo, nes visi žino, kad sutartis brangesnė už pinigus, tad tegul mūsų bendravimo dėka vykdo Jūsų draudimo sutartyje nurodytas sąlygas.Jūsų ID: -
Jūsų raktas -
Kaip „Ransomware“ kaip „Hardbit 2.0“ gali užkrėsti jūsų sistemą?
Išpirkos reikalaujančios programos, tokios kaip HARDBIT 2.0, gali užkrėsti jūsų sistemą įvairiais būdais. Štai keli įprasti metodai:
- Sukčiavimas el. paštu: Ransomware gali būti platinamas el. laiškais, kurie verčia gavėją atsisiųsti priedą arba spustelėti nuorodą, kurioje yra kenkėjiška programa.
- Kenkėjiškos svetainės: apsilankymas kenkėjiškose svetainėse arba įtartinų skelbimų spustelėjimas taip pat gali sukelti išpirkos reikalaujančią programinę įrangą.
- Programinės įrangos pažeidžiamumas: programinės įrangos, operacinių sistemų ar programų saugos spragų išnaudojimas yra dar vienas būdas, kuriuo išpirkos reikalaujančios programos gali užkrėsti jūsų sistemą.
- Atsisiuntimai automatiškai: kenkėjiška programa gali būti atsisiunčiama į jūsų kompiuterį be jūsų žinios ar sutikimo, kai lankotės pažeistoje svetainėje.
- Socialinė inžinerija: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos taktiką, kad išviliotų jus atsisiųsti arba įdiegti kenkėjiškas programas, pavyzdžiui, apsimesti teisėtu programinės įrangos ar paslaugų teikėju.
Svarbu išlaikyti tvirtą kibernetinio saugumo laikyseną atnaujinant programinę įrangą ir operacinę sistemą, naudojant antivirusinę ir antivirusinę programinę įrangą, vengiant įtartinų el. laiškų ir nuorodų ir reguliariai kuriant atsargines duomenų kopijas, kad išvengtumėte duomenų praradimo įvykus išpirkos reikalaujančios programos atakai.
