Halo Ransomware nie podaje żadnego konkretnego okupu

Halo to rodzaj oprogramowania ransomware, którego celem jest szyfrowanie danych i żądanie zapłaty okupu w zamian za odszyfrowanie. W naszym systemie testowym Halo szyfrowało pliki i dodało rozszerzenie „.halo” do ich nazw. Dla wyjaśnienia, plik pierwotnie nazwany „1.jpg” został przekształcony w „1.jpg.halo”, „2.png” stał się „2.png.halo” i tak dalej. Po zaszyfrowaniu została wygenerowana wiadomość z żądaniem okupu oznaczona jako „!_INFO.txt”.

Żądanie okupu potwierdza, że zablokowane pliki są zaszyfrowane i oferuje ofierze możliwość odzyskania danych poprzez zapłacenie okupu. Komunikat ostrzega przed zamykaniem systemu, zmianą nazw plików, próbami ręcznego odszyfrowania lub użyciem narzędzi do odzyskiwania innych firm, ponieważ działania te mogą spowodować trwałą utratę danych. Przed spełnieniem żądań cyberprzestępców ofiara ma możliwość bezpłatnego przetestowania odszyfrowania dwóch plików.

Pełna treść listu z żądaniem okupu Halo

Pełny tekst żądania okupu Halo brzmi następująco:

OSTRZEŻENIE! TWOJE PLIKI SĄ SZYFROWANE!
Nie martw się, Twoje pliki są bezpieczne, pod warunkiem, że jesteś skłonny zapłacić okup.
Każde wymuszone zamknięcie lub próba przywrócenia plików za pomocą oprogramowania innej firmy spowoduje trwałe uszkodzenie plików!
Nie zmieniaj nazw plików. To go uszkodzi.

Jedynym sposobem na bezpieczne odszyfrowanie plików jest zakup od nas specjalnego oprogramowania deszyfrującego.

Przed dokonaniem płatności możesz przesłać nam maksymalnie 2 pliki do bezpłatnego odszyfrowania w ramach gwarancji. Brak plików bazy danych do testu.
Wysyłaj zdjęcia, tekst i pliki dokumentów. (pliki nie większe niż 1mb)

Możesz skontaktować się z nami za pomocą poniższego e-maila

360recover@gmail.com
360support@cock.li

Wyślij nam ten identyfikator lub ten plik w pierwszym e-mailu

ID: -

Jak chronić swoje dane przed oprogramowaniem ransomware podobnym do Halo?

Ochrona danych przed oprogramowaniem ransomware, w tym jego odmianami takimi jak Halo, ma kluczowe znaczenie dla ochrony informacji osobistych i biznesowych. Oto kilka skutecznych kroków, które pozwolą Ci chronić Twoje dane przed atakami ransomware:

Regularnie twórz kopie zapasowe danych:
Wdróż solidną strategię tworzenia kopii zapasowych, regularnie tworząc kopie zapasowe danych na urządzeniu zewnętrznym lub w bezpiecznej usłudze w chmurze.
Upewnij się, że kopie zapasowe są zautomatyzowane i sprawdź, czy działają poprawnie, okresowo przywracając dane.

Użyj oprogramowania zabezpieczającego:
Zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem, aby wykrywać i blokować oprogramowanie ransomware, zanim zdąży zainfekować Twój system.
Aktualizuj oprogramowanie zabezpieczające i system operacyjny, aby chronić się przed znanymi lukami w zabezpieczeniach.

Uważaj na podejrzane e-maile:
Zachowaj ostrożność podczas otwierania załączników do wiadomości e-mail lub klikania łączy, zwłaszcza jeśli wiadomość e-mail jest niechciana lub wydaje się podejrzana.
Przed pobraniem lub otwarciem załączników zweryfikuj tożsamość nadawcy i unikaj włączania makr w załącznikach do wiadomości e-mail.

Aktualizuj oprogramowanie:
Regularnie aktualizuj swój system operacyjny, oprogramowanie i aplikacje, aby łatać luki w zabezpieczeniach.
Włącz automatyczne aktualizacje, jeśli to możliwe, aby zachować ochronę przed pojawiającymi się zagrożeniami.

Pamiętaj, że żaden pojedynczy środek nie zapewnia całkowitej ochrony, ale kombinacja tych strategii może znacznie zmniejszyć ryzyko padnięcia ofiarą ataków typu ransomware, takich jak Halo. Regularne przeglądanie i aktualizowanie środków bezpieczeństwa jest niezbędne w stale zmieniającym się krajobrazie cyberzagrożeń.