HARDBIT Ransomware

En ny utgivelse av filkrypterende skadelig programvare ble oppdaget i naturen i oktober 2022. Den nye løsepengevaren kalles ganske enkelt HARDBIT.

HARDBIT vil kryptere de fleste filer på det målrettede systemet, slik at innholdet blir forvrengt og uleselig. Krypterte filer blir omdøpt til å inkludere offer-ID, kontakt-e-postadressen brukt av løsepengevareoperatøren og ".hardbit"-strengen.

HARDBIT løsepengevare vil lage to separate filer relatert til løsepengekravene, kalt "Help_me_for_Decrypt.hta" og "How To Restore Your Files.txt". .hta-filen vises i et automatisk popup-vindu og inneholder følgende lange løsepengenotat:

HARDBIT

!!ALLE DINE VIKTIGE FILER ER STJÅLET OG KRYPTERT!!

Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din.

Hvis du ønsker å gjenopprette dem, vennligst send din ID for oss

Vår kontaktinformasjon er skrevet i fil (HVORDAN GJENOPPRETTE FILENE DINE).

Les denne filen nøye for ikke å gjøre feil.

Du må 48 timer (2 dager) for å kontakte eller betale oss. Etter det må du betale dobbelt.

Vi trenger din ID og din ID er skrevet under hjelpefilen

Vennligst ikke berør nøkkelen skrevet under hjelpefilen på noen måte, ellers vil konsekvensene være med deg

Vi introduserer TOX-budbringere

•Du kan laste ned og installere TOX-melding fra denne lenken hxxps://tox.chat/

•Vår ID i TOX: [alfanumeriske strenger].

•Vi er klare til å svare på dine spørsmål!

•Hvis du har informasjon om selskapet og dets servere, del med oss i TOX og motta en andel fra oss når de betaler. Ikke bekymre deg, identiteten din forblir skjult.

Er det garanti for dekryptering etter betaling?

•Før du betaler kan du sende oss opptil 2 testfiler for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 1 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)

Merk følgende!

•IKKE stol på noen bortsett fra e-posten og TOX ID-en som er i hjelpefilen, ellers vil vi ikke være ansvarlige for konsekvensene.

•Ikke gi nytt navn til krypterte filer.

•IKKE prøv å dekryptere eller manipulere filene selv.

•Ikke kontakt formidlere. De gjør ikke noe spesielt, de bare sender oss en melding og gir oss penger og får nøkkelen, men hvis prisen vår var $50 000, vil de belaste $70 000 fra deg.

•Ikke betal penger for testfilen.

•Før du manipulerer filene, sørg for å lage en sikkerhetskopi av dem, ellers er det ditt ansvar.