Hardbit 2.0 Ransomware-uppdateringar äldre version

En ny variant av HARDBIT ransomware kallad HARDBIT 2.0 har identifierats genom en analys av skadlig programvara som skickats till hotdatabaser online. HARDBIT 2.0 krypterar data och lägger till en slumpmässig sträng av tecken, offrets ID, e-postadress och tillägget ".hardbit2" till filnamnen. Det ändrar också skrivbordsunderlägget och genererar två lösensedlar ("Help_me_for_Decrypt.hta" och "How To Restore Your Files.txt"). Till exempel skulle "1.jpg" döpas om till "o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2" och så vidare.

Efter att ha granskat lösensedlarna upptäckte man att offren måste kontakta angriparna inom 48 timmar för att undvika en fördubbling av den initiala dekrypteringsavgiften. De cyberbrottslingar kan kontaktas via Tox-chatten eller via e-postadresser som godgood55@tutanota.com och alexgod5566@xyzmailpro.com. Lösenpengen måste betalas i Bitcoin kryptovaluta, och hackarna garanterar att de tillhandahåller ett dekrypteringsverktyg efter att ha tagit emot betalningen. Angriparna varnar offren att inte byta namn på eller dekryptera filerna på egen hand. Innan de betalar lösen erbjuds offren möjligheten att få två filer dekrypterade gratis.

Enligt en av lösensedlarna kommer filerna att avslöjas eller publiceras om offren inte kontaktar angriparna.

Hardbit 2.0 använder lång lösensumma

Den fullständiga texten i Hardbit 2.0 lösensumman lyder som följer:

HARDBIT RANSOMWARE

---

vad hände?
Alla dina filer har stulits och sedan krypterats. Men oroa dig inte, allt är säkert och kommer att returneras till dig.

---

Hur kan jag få tillbaka mina filer?

Du måste betala oss för att få tillbaka filerna. Vi har inga bank- eller PayPal-konton, du behöver bara betala oss via Bitcoin.

Hur kan jag köpa bitcoins?
Du kan köpa bitcoins från alla välrenommerade sajter i världen och skicka dem till oss. Sök bara hur man köper bitcoins på internet. Vårt förslag är dessa webbplatser.

hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<

Vad är din garanti för att återställa filer?
Det är bara ett företag. Vi bryr oss absolut inte om dig och dina erbjudanden, förutom att få förmåner. Om vi inte gör vårt arbete och våra skyldigheter - kommer ingen att samarbeta med oss. Det ligger inte i vårt intresse.
För att kontrollera möjligheten att returnera filer kan du skicka till oss 2 filer med ENKLA filtillägg (jpg, xls, doc, etc... inte databaser!) och låga storlekar (max 1 mb), vi kommer att dekryptera dem och skicka tillbaka till dig .

Det är vår garanti.

Hur kontaktar man dig?

Eller kontakta oss via e-post:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<

Hur kommer betalningsprocessen att vara efter betalning?

Efter betalning skickar vi dig dekrypteringsverktyget tillsammans med guiden och vi kommer att vara med dig tills den sista filen är dekrypterad.

Vad händer om jag inte betalar dig?
Om du inte betalar till oss har du aldrig tillgång till dina filer eftersom den privata nyckeln bara finns i våra händer. Denna transaktion är inte viktig för oss,
men det är viktigt för dig, för du har inte bara tillgång till dina filer, utan du förlorar också tid. Och ju mer tiden går, desto mer kommer du att förlora och

Om du inte betalar lösen kommer vi att attackera ditt företag igen i framtiden.

Vilka är dina rekommendationer?

• Ändra aldrig namnet på filerna, om du vill manipulera filerna, se till att du gör en säkerhetskopia av dem. Om det finns ett problem med filerna är vi inte ansvariga för det.

– Arbeta aldrig med mellanhandsföretag, eftersom de tar ut mer pengar av dig. Till exempel, om vi ber dig om 50 000 dollar, kommer de att berätta för dig 55 000 dollar. Var inte rädd för oss, ring oss bara.

Väldigt viktigt! För dig som har cyberförsäkring mot ransomware-attacker.
Försäkringsbolag kräver att du håller din försäkringsinformation hemlig, detta för att aldrig betala det maxbelopp som anges i avtalet eller att du inte betalar någonting alls, vilket stör förhandlingarna.
Försäkringsbolaget kommer att försöka spåra ur förhandlingarna på alla sätt de kan så att de senare kan hävda att du kommer att nekas täckning eftersom din försäkring inte täcker lösensumman.
Till exempel är ditt företag försäkrat för 10 miljoner dollar, medan han förhandlar med din försäkringsagent om lösen kommer han att erbjuda oss det lägsta möjliga beloppet, till exempel 100 tusen dollar,
vi kommer att vägra det ynka beloppet och fråga till exempel beloppet på 15 miljoner dollar, försäkringsagenten kommer aldrig att erbjuda oss den högsta tröskeln för din försäkring på 10 miljoner dollar.
Han kommer att göra allt för att spåra ur förhandlingarna och vägra betala oss helt och lämna dig ensam med ditt problem. Om du berättade anonymt att ditt företag var försäkrat för 10 miljoner USD och annat
viktiga detaljer angående försäkringsskydd skulle vi inte kräva mer än 10 miljoner USD i korrespondens med försäkringsagenten. På så sätt hade du undvikit en läcka och dekrypterat din information.
Men eftersom den lömska försäkringsagenten medvetet förhandlar för att inte betala för försäkringskravet, vinner bara försäkringsbolaget i denna situation. För att undvika allt detta och få pengarna på försäkringen,
se till att informera oss anonymt om tillgängligheten och villkoren för försäkringsskyddet, det gynnar både dig och oss, men det gynnar inte försäkringsbolaget. Fattiga mångmiljonärsförsäkringsbolag kommer inte
svälter och kommer inte att bli fattigare av betalningen av det maximala beloppet som anges i kontraktet, eftersom alla vet att kontraktet är dyrare än pengar, så låt dem uppfylla villkoren som föreskrivs i ditt försäkringsavtal, tack vare vår interaktion.

Ditt ID :-

Din nyckel -

Hur kan ransomware som Hardbit 2.0 infektera ditt system?

Ransomware som HARDBIT 2.0 kan infektera ditt system på olika sätt. Här är några vanliga metoder:

• E-postnätfiske: Ransomware kan spridas via e-postmeddelanden som lurar mottagaren att ladda ner en bilaga eller klicka på en länk som innehåller skadlig programvara.
• Skadliga webbplatser: Att besöka skadliga webbplatser eller klicka på misstänkta annonser kan också resultera i en ransomware-infektion.
• Sårbarheter i programvara: Att utnyttja säkerhetssårbarheter i programvara, operativsystem eller applikationer är ett annat sätt som ransomware kan infektera ditt system.
• Drive-by-nedladdningar: Skadlig programvara kan laddas ner till din dator utan din vetskap eller samtycke när du besöker en webbplats som äventyras.
• Social ingenjörskonst: Cyberbrottslingar kan använda sociala ingenjörstaktik för att lura dig att ladda ner eller installera skadlig programvara, till exempel utger sig för att vara en legitim programvara eller tjänsteleverantör.

Det är viktigt att upprätthålla en robust cybersäkerhetshållning genom att hålla din programvara och ditt operativsystem uppdaterade, använda antivirus- och anti-malware-program, undvika misstänkta e-postmeddelanden och länkar och regelbundet säkerhetskopiera dina data för att förhindra dataförlust i händelse av en ransomware-attack.