Hardbit 2.0 Ransomware werkt oudere versie bij

Een nieuwe variant van de HARDBIT-ransomware genaamd HARDBIT 2.0 is geïdentificeerd door een analyse van malwaremonsters die zijn ingediend bij online bedreigingsdatabases. HARDBIT 2.0 versleutelt gegevens en voegt een willekeurige reeks tekens, de ID van het slachtoffer, het e-mailadres en de extensie ".hardbit2" toe aan de bestandsnamen. Het verandert ook de bureaubladachtergrond en genereert twee losgeldnota's ("Help_me_for_Decrypt.hta" en "How To Restore Your Files.txt"). "1.jpg" wordt bijvoorbeeld hernoemd naar "o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2", enzovoort.

Bij onderzoek van de losgeldbriefjes werd ontdekt dat de slachtoffers binnen 48 uur contact moeten opnemen met de aanvallers om te voorkomen dat de initiële decoderingskosten worden verdubbeld. De cybercriminelen kunnen worden gecontacteerd via de Tox-chat of via e-mailadressen zoals godgood55@tutanota.com en alexgod5566@xyzmailpro.com. Het losgeld moet worden betaald in Bitcoin-cryptocurrency en de hackers garanderen een decoderingstool na ontvangst van de betaling. De aanvallers waarschuwen de slachtoffers om de bestanden niet zelf te hernoemen of te decoderen. Alvorens het losgeld te betalen, krijgen de slachtoffers de mogelijkheid om twee bestanden gratis te laten decoderen.

Volgens een van de losgeldnota's zullen de bestanden worden vrijgegeven of gepubliceerd als de slachtoffers geen contact opnemen met de aanvallers.

Hardbit 2.0 gebruikt een lange losgeldbrief

De volledige tekst van de Hardbit 2.0 losgeldbrief luidt als volgt:

HARDBIT-RANSOMWARE

---

wat is er gebeurd?
Al uw bestanden zijn gestolen en vervolgens versleuteld. Maar maak je geen zorgen, alles is veilig en wordt naar je teruggestuurd.

---

Hoe kan ik mijn bestanden terugkrijgen?

U moet ons betalen om de bestanden terug te krijgen. We hebben geen bank- of PayPal-rekeningen, u hoeft ons alleen via Bitcoin te betalen.

Hoe kan ik bitcoins kopen?
U kunt op alle gerenommeerde sites ter wereld bitcoins kopen en naar ons opsturen. Zoek gewoon hoe u bitcoins op internet kunt kopen. Onze suggestie is deze sites.

hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<

Wat is uw garantie om bestanden te herstellen?
Het is gewoon een bedrijf. Wij geven absoluut niet om u en uw deals, behalve om voordelen te krijgen. Als we ons werk en onze verplichtingen niet nakomen, zal niemand met ons samenwerken. Het is niet in ons belang.
Om de mogelijkheid van het retourneren van bestanden te controleren, kunt u ons 2 willekeurige bestanden sturen met SIMPLE-extensies (jpg, xls, doc, enz... geen databases!) .

Dat is onze garantie.

Hoe contact met u op te nemen?

Of neem contact met ons op via e-mail:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<

Hoe verloopt het betalingsproces na betaling?

Na betaling sturen we je de decoderingstool samen met de gids en we zullen bij je zijn tot het laatste bestand is gedecodeerd.

Wat gebeurt er als ik je niet betaal?
Als u ons niet betaalt, heeft u nooit toegang tot uw bestanden omdat de privésleutel alleen in onze handen is. Deze transactie is niet belangrijk voor ons,
maar het is belangrijk voor u, want u heeft niet alleen geen toegang tot uw bestanden, maar u verliest ook tijd. En hoe meer tijd verstrijkt, hoe meer je verliest en

Als u het losgeld niet betaalt, zullen we uw bedrijf in de toekomst opnieuw aanvallen.

Wat zijn uw aanbevelingen?

• Verander nooit de naam van de bestanden, als u de bestanden wilt manipuleren, zorg er dan voor dat u er een back-up van maakt. Als er een probleem is met de bestanden, zijn wij daar niet verantwoordelijk voor.

- Werk nooit met tussenbedrijven, want die vragen meer geld van je. Als we u bijvoorbeeld om 50.000 dollar vragen, zullen ze u 55.000 dollar vertellen. Wees niet bang voor ons, bel ons gewoon.

Erg belangrijk! Voor degenen die een cyberverzekering hebben tegen ransomware-aanvallen.
Verzekeringsmaatschappijen eisen dat u uw verzekeringsgegevens geheim houdt, dit is om nooit het maximale bedrag te betalen dat in het contract is vermeld of om helemaal niets te betalen, waardoor de onderhandelingen worden verstoord.
De verzekeringsmaatschappij zal op alle mogelijke manieren proberen de onderhandelingen te laten ontsporen, zodat ze later kunnen beweren dat u geen dekking krijgt omdat uw verzekering het losgeldbedrag niet dekt.
Uw bedrijf is bijvoorbeeld verzekerd voor 10 miljoen dollar, terwijl u met uw verzekeringsagent onderhandelt over het losgeld dat hij ons het laagst mogelijke bedrag zal bieden, bijvoorbeeld 100 duizend dollar,
wij weigeren het schamele bedrag en vragen bijvoorbeeld het bedrag van 15 miljoen dollar, de verzekeringsagent zal ons nooit de bovengrens van uw verzekering van 10 miljoen dollar aanbieden.
Hij zal er alles aan doen om de onderhandelingen te laten ontsporen en weigert ons volledig uit te betalen en u alleen te laten met uw probleem. Als u ons anoniem vertelde dat uw bedrijf verzekerd was voor $10 miljoen en andere
belangrijke details met betrekking tot verzekeringsdekking, zouden we niet meer dan $ 10 miljoen eisen in correspondentie met de verzekeringsagent. Op die manier had je een lek voorkomen en je informatie ontsleuteld.
Maar aangezien de stiekeme verzekeringsagent met opzet onderhandelt om de verzekeringsclaim niet te betalen, wint alleen de verzekeringsmaatschappij in deze situatie. Om dit alles te voorkomen en het geld op de verzekering te krijgen,
informeer ons zeker anoniem over de beschikbaarheid en voorwaarden van de verzekeringsdekking, het komt zowel u als ons ten goede, maar het komt de verzekeringsmaatschappij niet ten goede. Arme multimiljonairverzekeraars zullen dat niet doen
verhongeren en zullen niet armer worden van de betaling van het maximale bedrag dat in het contract is vermeld, omdat iedereen weet dat het contract duurder is dan geld, dus laat ze dankzij onze interactie voldoen aan de voorwaarden die zijn voorgeschreven in uw verzekeringscontract.

Je identiteitskaart :-

Je sleutel -

Hoe kan ransomware zoals Hardbit 2.0 uw systeem infecteren?

Ransomware zoals HARDBIT 2.0 kan uw systeem op verschillende manieren infecteren. Hier zijn enkele veelgebruikte methoden:

• E-mailphishing: Ransomware kan worden verspreid via e-mails die de ontvanger misleiden om een bijlage te downloaden of op een link te klikken die de malware bevat.
• Kwaadaardige websites: het bezoeken van kwaadwillende websites of het klikken op verdachte advertenties kan ook leiden tot een ransomware-infectie.
• Softwarekwetsbaarheden: misbruik maken van beveiligingskwetsbaarheden in software, besturingssystemen of applicaties is een andere manier waarop ransomware uw systeem kan infecteren.
• Drive-by downloads: Malware kan zonder uw medeweten of toestemming naar uw computer worden gedownload wanneer u een gecompromitteerde website bezoekt.
• Social engineering: Cybercriminelen kunnen social engineering-tactieken gebruiken om u te misleiden zodat u malware downloadt of installeert, bijvoorbeeld door zich voor te doen als een legitieme software- of serviceprovider.

Het is belangrijk om een robuuste houding op het gebied van cyberbeveiliging aan te houden door uw software en besturingssysteem up-to-date te houden, antivirus- en antimalwaresoftware te gebruiken, verdachte e-mails en koppelingen te vermijden en regelmatig een back-up van uw gegevens te maken om gegevensverlies in geval van een ransomware-aanval te voorkomen.