Haron Ransomware verwijderen
De Haron Ransomware is een gevaarlijke trojan voor het versleutelen van bestanden waarvan de aanval gemakkelijk te beperken is, maar moeilijk te herstellen is. Vanzelfsprekend kunt u het beste preventieve maatregelen nemen om ervoor te zorgen dat dit soort bedreigingen geen kans krijgen om uw systeem te beschadigen. Als de aanval van Haron Ransomware met succes wordt uitgevoerd, wordt u verhinderd toegang te krijgen tot uw belangrijkste gegevens. De bestandstypen waarop deze ransomware zich richt, zijn talrijk: documenten, media, archieven en meer. De inhoud van deze bestanden is versleuteld en vervolgens worden hun namen gewijzigd om een extensie op te nemen, die de naam van het slachtoffer lijkt te vertegenwoordigen. In een van de geanalyseerde monsters gebruikte de ransomware de extensie '.chaddad' om de namen van de bestanden van de CHADDAD Group te markeren.
Helaas hebben slachtoffers mogelijk geen toegang tot betrouwbare opties voor gegevensherstel. Er is geen gratis decoderingshulpprogramma voor de Haron Ransomware. De auteurs van de malware claimen de decoderingstool en de sleutels te bezitten die nodig zijn om het gegevensherstelproces te voltooien. Ze vragen echter om losgeld in ruil voor de decoderingsservice. Hun volledige instructies zijn te zien in het losgeldbericht 'RESTORE_FILES_INFO.txt' en 'RESTORE_FILES_INFO.hta', die de Haron Ransomware dropt op systemen die het compromitteert.
Haron Ransowmare Gang dreigt bestanden online te lekken
In plaats van e-mails te gebruiken om contact op te nemen met de slachtoffers, vragen de criminelen hen om een op TOR gebaseerde betaalpagina te bezoeken. Slachtoffers krijgen ook een login en wachtwoord die werken op de door TOR gehoste website. Naar verluidt moeten slachtoffers de instructies volgen die daar worden gehost om hun gegevens terug te krijgen. De criminelen stellen dat slachtoffers drie dagen de tijd hebben om te betalen voordat ze de inhoud van hun gegevens online gaan publiceren. Onnodig te zeggen dat dit een serieuze bedreiging is, aangezien geen enkel bedrijf zijn contacten, databases en gesprekken online wil publiceren. Soortgelijke strategieën worden gebruikt door andere nieuwe bendes voor bestandsvergrendeling, zoals de AvosLocker Ransomware .
Hoewel de aanval van Haron Ransomware erg angstaanjagend is, mogen slachtoffers niet worden misleid om het losgeld te betalen. De oplichters bieden geen garantie dat het probleem wordt opgelost zodra de betaling is ingediend. Als u ervoor kiest om ze te betalen, krijgt u mogelijk niets terug. Het is het beste om een anti-malware tool te gebruiken om de dreiging te elimineren, en dan alternatieve opties voor bestandsherstel uit te proberen.
