Hardbit 2.0 Ransomware обновляет старую версию
Новый вариант программы-вымогателя HARDBIT под названием HARDBIT 2.0 был обнаружен в результате анализа образцов вредоносных программ, представленных в онлайн-базах угроз. HARDBIT 2.0 шифрует данные и добавляет к именам файлов случайную строку символов, идентификатор жертвы, адрес электронной почты и расширение «.hardbit2». Он также изменяет обои рабочего стола и создает две заметки о выкупе («Help_me_for_Decrypt.hta» и «Как восстановить ваши файлы.txt»). Например, «1.jpg» будет переименован в «o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2» и так далее.
При изучении заметок о выкупе было обнаружено, что жертвы должны связаться со злоумышленниками в течение 48 часов, чтобы избежать удвоения первоначальной платы за расшифровку. С киберпреступниками можно связаться через чат Tox или по адресам электронной почты, например godgood55@tutanota.com и alexgod5566@xyzmailpro.com. Выкуп должен быть оплачен в криптовалюте Биткойн, а хакеры гарантируют предоставление инструмента для расшифровки после получения платежа. Злоумышленники предупреждают жертв, чтобы они не переименовывали и не расшифровывали файлы самостоятельно. Перед выплатой выкупа жертвам предлагается бесплатно расшифровать два файла.
Согласно одной из записок о выкупе, если жертвы не свяжутся с злоумышленниками, файлы будут раскрыты или опубликованы.
Hardbit 2.0 использует длинную записку о выкупе
Полный текст записки о выкупе Hardbit 2.0 выглядит следующим образом:
ПРОГРАММА-ВЫМОГАТЕЛЬ
что случилось?
Все ваши файлы были украдены, а затем зашифрованы. Но не волнуйтесь, все в безопасности и будет возвращено вам.
Как я могу вернуть свои файлы?
Вы должны заплатить нам, чтобы вернуть файлы. У нас нет банковских счетов или счетов PayPal, вам нужно платить нам только через биткойны.
Как я могу купить биткойны?
Вы можете купить биткойны на всех авторитетных сайтах мира и отправить их нам. Просто найдите, как купить биткойны в Интернете. Наше предложение - эти сайты.hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<
Какова ваша гарантия восстановления файлов?
Это просто бизнес. Нам абсолютно наплевать на вас и ваши сделки, кроме получения выгоды. Если мы не будем выполнять свою работу и обязательства - с нами никто сотрудничать не будет. Это не в наших интересах.
Чтобы проверить возможность возврата файлов, вы можете отправить нам любые 2 файла с ПРОСТЫМИ расширениями (jpg, xls, doc и т. д., не базы данных!) и небольшими размерами (максимум 1 мб), мы их расшифруем и отправим вам обратно. .Это наша гарантия.
Как связаться с вами?
Или свяжитесь с нами по электронной почте:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<
Как будет происходить оплата после оплаты?
После оплаты мы отправим вам инструмент для расшифровки вместе с руководством, и мы будем с вами, пока не будет расшифрован последний файл.
Что будет, если я не заплачу тебе?
Если вы не заплатите нам, у вас никогда не будет доступа к вашим файлам, потому что закрытый ключ находится только в наших руках. Эта сделка не важна для нас,
но это важно для вас, потому что вы не только не имеете доступа к своим файлам, но и теряете время. И чем больше времени пройдет, тем больше вы потеряете иЕсли вы не заплатите выкуп, мы снова нападем на вашу компанию в будущем.
Каковы ваши рекомендации?
- Никогда не меняйте имена файлов, если вы хотите манипулировать файлами, обязательно сделайте их резервную копию. Если есть проблема с файлами, мы не несем за это ответственности.
- Никогда не работайте с компаниями-посредниками, потому что они берут с вас больше денег. Например, если мы попросим у вас 50 000 долларов, вам скажут 55 000 долларов. Не бойтесь нас, просто позвоните нам.
Очень важно! Для тех, у кого есть киберстраховка от атак программ-вымогателей.
Страховые компании требуют от вас держать информацию о страховке в тайне, это ни в коем случае не платить максимальную сумму, указанную в договоре, или вообще ничего не платить, срывая переговоры.
Страховая компания попытается сорвать переговоры любым возможным способом, чтобы позже они могли заявить, что вам будет отказано в покрытии, потому что ваша страховка не покрывает сумму выкупа.
Например ваша компания застрахована на 10 миллионов долларов, при переговорах с вашим страховым агентом о выкупе он предложит нам минимально возможную сумму, например 100 тысяч долларов,
мы откажемся от мизерной суммы и попросим например сумму в 15 миллионов долларов, страховой агент никогда не предложит нам верхний порог вашей страховки в 10 миллионов долларов.
Он сделает все, чтобы сорвать переговоры, и откажется полностью платить нам, и оставит вас наедине с вашей проблемой. Если вы анонимно сообщили нам, что ваша компания застрахована на 10 миллионов долларов и другие
важные детали, касающиеся страхового покрытия, мы не будем требовать более 10 миллионов долларов США в переписке со страховым агентом. Таким образом вы бы избежали утечки и расшифровали вашу информацию.
Но поскольку подлый страховой агент намеренно ведет переговоры, чтобы не платить по страховому возмещению, в этой ситуации выигрывает только страховая компания. Чтобы всего этого избежать и получить деньги по страховке,
обязательно сообщите нам анонимно о наличии и условиях страховой защиты, это выгодно и вам и нам, но не выгодно страховой компании. Бедные мультимиллионеры-страховщики не будут
голодать и не станет беднее от выплаты максимальной суммы, указанной в договоре, ведь все знают, что договор дороже денег, поэтому пусть выполняют условия, прописанные в вашем договоре страхования, благодаря нашему взаимодействию.Ваш ID :-
Твой ключ -
Как программы-вымогатели, такие как Hardbit 2.0, могут заразить вашу систему?
Программы-вымогатели, такие как HARDBIT 2.0, могут различными способами заразить вашу систему. Вот несколько распространенных методов:
- Фишинг по электронной почте: программы-вымогатели могут распространяться через электронные письма, которые обманом заставляют получателя загрузить вложение или щелкнуть ссылку, содержащую вредоносное ПО.
- Вредоносные веб-сайты. Посещение вредоносных веб-сайтов или нажатие на подозрительную рекламу также может привести к заражению программами-вымогателями.
- Уязвимости программного обеспечения. Использование уязвимостей безопасности в программном обеспечении, операционных системах или приложениях — еще один способ заражения вашей системы программами-вымогателями.
- Загрузка с диска: вредоносное ПО может быть загружено на ваш компьютер без вашего ведома или согласия при посещении взломанного веб-сайта.
- Социальная инженерия. Киберпреступники могут использовать приемы социальной инженерии, чтобы обманным путем заставить вас загрузить или установить вредоносное ПО, например выдавая себя за законного поставщика программного обеспечения или услуг.
Важно поддерживать надежную кибербезопасность, обновляя свое программное обеспечение и операционную систему, используя антивирусное и антивирусное программное обеспечение, избегая подозрительных электронных писем и ссылок и регулярно создавая резервные копии ваших данных, чтобы предотвратить потерю данных в случае атаки программы-вымогателя.
