Honkai Ransomware
Když je Honkai Ransomware spuštěn na narušeném zařízení, zašifruje tam uložené soubory a změní jejich jména přidáním jedinečného ID oběti, e-mailové adresy útočníků a přípony '.honkai'. Původní název souboru, například '1.jpg', bude změněn na '1.jpg[id-f48tSVGB].[main@paradisenewgenshinimpact.top].honkai.' Po procesu šifrování ransomware vytvoří na ploše systému výkupné s názvem „#DECRYPT MY FILES#.html“. Hrozba Honkai Ransomware je součástí rodiny malwaru Paradise .
Honkai Ransomware's Demands
Zpráva o výkupném informuje oběti, že jejich soubory byly zašifrovány kyberzločinci a dešifrování bude stát dosud neupřesněnou částku, která se bude stupňovat, pokud oběť bude zdržovat kontaktování pachatelů. Očekává se, že platba bude provedena v bitcoinech. Oběť má možnost zdarma vyzkoušet dešifrování tří souborů v rámci určitých omezení. Zpráva varuje, že pokus o změnu souborů zašifrovaných Honkai Ransomware, použití externích dešifrovacích nástrojů, spuštění antimalwarového softwaru nebo odstranění samotného ransomwaru může vést k trvalé ztrátě dat. Zpráva o výkupném také uvádí, že dešifrovací klíče ostatních obětí nebudou fungovat, protože každý útok je veden pomocí jedinečných šifrovacích klíčů.
Dešifrování je často nemožné bez zapojení kyberzločinců. Je však běžné, že oběti, které zaplatí výkupné, nedostanou slíbené dešifrovací klíče nebo nástroje. Proto se nedoporučuje platit výkupné, protože podporuje nelegální aktivity.
Způsoby, jak zabránit útokům z hrozeb, jako je Honkai Ransomware
Pravidelné zálohování důležitých dat na externí zařízení nebo cloudovou službu může pomoci zabránit ztrátě dat v případě útoku ransomwaru. Tímto způsobem, pokud k útoku dojde, může oběť obnovit zálohovaná data, aniž by musela platit výkupné. Udržování veškerého softwaru a operačních systémů v aktuálním stavu navíc může pomoci předcházet útokům, protože mnoho aktualizací obsahuje bezpečnostní záplaty, které opravují zranitelnosti.
Uživatelé by se také měli dozvědět o bezpečných počítačových postupech, které mohou výrazně snížit riziko útoku. To zahrnuje opatrnost vůči podezřelým e-mailům a přílohám, vyhýbat se návštěvě nedůvěryhodných webových stránek a neklikat na vyskakovací reklamy. Implementace silných hesel, používání renomovaného bezpečnostního softwaru a deaktivace maker v kancelářských dokumentech navíc může dále zlepšit celkový stav zabezpečení a pomoci předcházet útokům ransomwaru.
Úplný text výkupného Honkai Ransomware je:
'Vaše soubory jsou šifrované!
Tým Paradise Ransomware!Vaše osobní ID
Váš osobní KLÍČ
CO SE STALO!
Vaše důležité soubory vytvořené na tomto počítači byly zašifrovány kvůli bezpečnostnímu problému.
Pokud je chcete obnovit, napište nám na email.
Za dešifrování musíte platit v bitcoinech. Cena závisí na tom, jak rychle nám napíšete.
Po zaplacení vám zašleme dešifrovací nástroj, který dešifruje všechny vaše soubory.BEZPLATNÝ DEŠIPROVÁNÍ JAKO ZÁRUKA!
Před platbou nám můžete poslat 1-3 soubory k bezplatnému dešifrování.
Upozorňujeme, že soubory NESMÍ obsahovat cenné informace.
Velikost souboru by neměla přesáhnout 1 MB.
Jako důkaz můžeme dešifrovat jeden souborJAK ZÍSKAT BITCOINY!
Naše bitcoinová adresa: 392vKrpVxMF7Ld55TXyXpJ1FUE8dgKhFiv
Nejjednodušší způsob, jak koupit bitcoiny, je stránka LocalBitcoins.
Musíte se zaregistrovat, kliknout na Koupit bitcoiny a vybrat prodejce podle způsobu platby a ceny
hxxps://localbitcoins.com/buy_bitcoins/
Zde také najdete další místa, kde si můžete koupit bitcoiny a průvodce pro začátečníky:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
napište Googlu, jak koupit bitcoiny ve vaší zemi?Kontakt!
e-mailem:
main@paradisenewgenshinimpact.top
nebo
e-mailem:
main@paradisenewgenshinimpact.topPozornost!
Nepřejmenovávejte šifrované soubory
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat
Po zaplacení máte zaručeno, že dešifrovač dostanete
Jako důkaz můžeme dešifrovat jeden soubor
Nepokoušejte se používat antivirus ani odinstalovat program
To povede ke ztrátě a neobnovitelnosti vašich dat
Dekodéry jiných uživatelů nejsou vhodné k dešifrování vašich souborů - šifrovací klíč je jedinečný'
