Harward Ransomware
Harward, un tipus d'amenaça de ransomware, funciona xifrant fitxers i després exigint un pagament de rescat a canvi de proporcionar la clau de desxifrat. Quan s'executa als dispositius violats, l'amenaça duu a terme un procés intrusiu que resulta en el xifratge de nombrosos tipus de fitxers diferents. A més, es modificaran els noms de fitxers d'aquests fitxers xifrats.
De fet, el programari maliciós afegeix l'adreça de correu electrònic dels atacants, un codi d'identificació de la víctima diferent i l'extensió ".harward" als noms originals dels fitxers bloquejats. Per exemple, un fitxer anomenat "1.png" es transformarà en "1.jpg.EMAIL[alvarodecrypt@gmail.com]ID=[ID NUMBER].harward". Un cop finalitzat aquest procés de xifratge, es genera una nota de rescat titulada "FILE ENCRYPTED.txt" al dispositiu de la víctima.
El ransomware Harward extorsiona les víctimes prenent les seves dades com a ostatges
La comunicació del ransomware Harward informa a la víctima que el seu dispositiu té vulnerabilitats. Proporciona seguretat que els cibercriminals tenen la capacitat de restaurar fitxers xifrats. El missatge de rescat mostra instruccions sobre com iniciar aquest procés enviant als delinqüents un fitxer bloquejat per provar el desxifrat.
En la majoria dels casos, el desxifrat només és possible amb la intervenció dels atacants. Les úniques excepcions són les situacions que impliquen un ransomware greument defectuós.
A més, és habitual que les víctimes no rebin les eines de desxifrat o les claus promeses dels ciberdelinqüents fins i tot després de complir amb les seves exigències de pagament. Com a resultat, els experts d'infosec desaconsellen fermament participar en aquestes transaccions, ja que no hi ha cap garantia de recuperació de dades, i complir amb les sol·licituds dels delinqüents només serveix per donar suport a les seves activitats il·lícites.
L'eliminació de Harward Ransomware del sistema operatiu evitarà més instàncies de xifratge. Malauradament, aquesta eliminació no comportarà la restauració de dades que ja s'han vist compromeses.
Preneu-vos seriosament la seguretat de les vostres dades i dispositius
La protecció de dades i dispositius de les infeccions de ransomware és crucial per mantenir la ciberseguretat. Aquestes són algunes de les mesures que els usuaris poden prendre per millorar la seva protecció contra el ransomware:
- Còpies de seguretat periòdiques : feu còpies de seguretat de fitxers importants amb regularitat en un dispositiu extern o en un servei d'emmagatzematge al núvol segur. Això garanteix que, fins i tot si els vostres fitxers es xifren per amenaces de ransomware, podeu restaurar-los des d'una còpia de seguretat neta.
- Utilitzeu programari de seguretat fiable : instal·leu programari antiprogramari maliciós actualitzat i de bona reputació. Aquests programes de seguretat poden detectar i prevenir atacs de ransomware, així com proporcionar protecció en temps real contra diverses amenaces cibernètiques.
- Mantenir el programari actualitzat : assegureu-vos que el sistema operatiu, les aplicacions i el programari de seguretat estiguin sempre actualitzats. Els desenvolupadors sovint fan públics pedaços que aborden les vulnerabilitats de seguretat que podrien ser explotades pel ransomware.
- Aneu amb compte amb el correu electrònic : cal tenir precaució quan manipuleu fitxers adjunts de correu electrònic o feu clic als enllaços, especialment si el remitent no es revela o el correu electrònic sembla sospitós. El ransomware sovint es propaga a través d'enllaços o fitxers adjunts de correu electrònic maliciosos.
- Utilitzeu contrasenyes úniques i fortes : assegureu-vos que teniu contrasenyes úniques i segures per a tots els vostres comptes i considereu utilitzar un gestor de contrasenyes per fer-ne un seguiment. Això evita que els atacants tinguin accés no autoritzat als vostres sistemes.
- Habilita l'autenticació de dos factors (2FA) : habiliteu 2FA sempre que sigui possible. Aquesta acció afegirà una capa addicional de seguretat en requerir una altra forma de verificació més enllà d'una contrasenya.
- Educa i entrena : educa a tu mateix i a la teva família o col·legues sobre les amenaces de ransomware. Tingueu en compte les tàctiques habituals que fan servir els ciberdelinqüents i apreneu a identificar correus electrònics de pesca o llocs web sospitosos.
- Desactiva les macros : desactiveu les macros als documents, ja que es poden utilitzar per lliurar programari maliciós. Les macros s'utilitzen habitualment en la distribució de ransomware.
Seguint aquestes mesures, els usuaris poden reduir significativament la possibilitat de ser víctimes d'atacs de ransomware i protegir les seves dades i dispositius de conseqüències potencialment devastadores.
La nota de rescat lliurada a les víctimes del ransomware Harward és:
'ATENCIÓ!
De moment, el vostre sistema no està protegit.
Podem arreglar-ho i restaurar fitxers.
Per començar, envieu un fitxer per desxifrar la prova.
Podeu confiar en nosaltres després d'obrir el fitxer de prova.
Per restaurar el sistema, escriviu a: alvarodecrypt@gmail.com i alvarodecrypt@outlook.com
El vostre ID de desxifrat:'
