Himalaya Ransomware-as-a-Service promovido na Dark Web

As campanhas de algumas gangues de ransomware não são tão elaboradas quanto as de nomes notáveis na área, como a gangue DarkSide Ransomware . Um bom exemplo disso é o grupo Himalaya Ransomware. Os primeiros a relatar sua atividade foram os pesquisadores de segurança cibernética em junho, mas agora há muitas informações novas e interessantes sobre este projeto. Parece que os operadores do Himalaya Ransomware criaram um site, que desejam usar para atrair afiliados em potencial.

Mas como funcionam os programas de afiliados de ransomware? A resposta é simples - um cibercriminoso obtém acesso à carga útil do Himalaya Ransomware, mas os operadores de ransomware recebem uma parte das taxas de resgate. No caso do Himalaya Ransomware, os bandidos estão pedindo 30%, enquanto o restante fica por conta do cliente. De acordo com a oferta em seu site, a criptografia de arquivos que o armário de arquivos usa é irreversível e a carga útil é FUD (Totalmente Indetectável). FUD é um termo que os cibercriminosos costumam usar incorretamente, e o Himalaya Ransomware não é exceção. As afirmações dos criadores são uma mentira, e você pode ter certeza de que um software antivírus confiável detectará e interromperá o Himalaya Ransomware facilmente.

Os Criadores do Himalaya Ransomware afirmam que ele é indetectável

O site da gangue parece ser muito amador. Normalmente, os afiliados de ransomware obtêm a capacidade de criar uma nova carga útil em tempo real, mas os vigaristas por trás desse projeto não fornecem esses recursos. Em vez disso, eles pedem ao afiliado para enviar um e-mail com a configuração do ransomware:

• Valor da taxa de resgate.
• Arquivos para criptografar.
• Pastas para criptografar / evitar.
• Extensão de arquivo e nota de resgate para usar.

É importante acrescentar que os criadores do ransomware proíbem os afiliados de usar o malware para instalações de saúde comprometidas ou organizações públicas e associações sem fins lucrativos.

Infelizmente, a descriptografia gratuita não está disponível quando se trata de recuperar arquivos danificados pelo ransomware. No entanto, as vítimas desses ataques não devem aceitar pagar uma taxa de resgate. Eles devem executar uma ferramenta anti-malware para eliminar a ameaça e, em seguida, experimentar um software popular de recuperação de dados.