Haron Ransomware

Haron Ransomware er en trussel mod ransomware, der bruges i meget målrettede operationer. Truslen er i stand til at påvirke de filer, der er gemt på kompromitterede systemer, ved at kryptere dem med en stærk kryptografisk algoritme. Alle låste filer bliver utilgængelige og ubrugelige. Hackerne kræver derefter at få betalt en løsesum til gengæld for dekrypteringsnøglen og softwareværktøjet, som de har. Som en del af dets målrettede karakter bruger Haron Ransomware forskellige filtypenavne til at markere de filer, den krypterer, afhængigt af det specifikke offer. Den første enhed, der var inficeret af truslen, var CHADDAD-gruppen, der førte til, at de krypterede filer havde '.chaddad' tilføjet til deres originale navne. To identiske løsesumnotater slettes på Dekstop på den kompromitterede enhed som filer med navnet 'RESTORE_FILES_INFO.txt' og 'RESTORE_FILES_INFO.hta.'

Haron Ransomwares krav

Noten om truslen afslører, at hackerne har været i stand til at hente følsomme private data fra de inficerede systemer. Hvis ofre ikke indleder kontakt inden for de første 3 dage efter ransomware-angrebet, vil oplysninger om overtrædelsen blive offentliggjort på cyberkriminelternes dedikerede lækageside. Efter 7 dage uden kontakt lækkes alle data til offentligheden. For at få yderligere betalingsoplysninger bliver ofrene instrueret i at besøge angribernes websted, der kun er tilgængeligt via TOR-browseren.

Den samlede tekst på løsesumnoten er:

' ------- === Dit netværk er inficeret! === -------

SLET IKKE DENNE FIL, TIL ALLE DINE DATA ER GENDAN

Alle dine dokumenter, fotos, databaser og andre vigtige filer er krypteret.
Du er ikke i stand til at dekryptere det selv. Men rolig, vi kan hjælpe dig med at gendanne alle dine filer!
Den eneste måde at gendanne dine filer på er at købe vores specielle software. Kun vi kan give dig denne software, og kun vi kan gendanne dine filer!

Vi har også downloadet en masse private data fra dit netværk.
Hvis du ikke kontakter som i løbet af 3 dage, vil vi sende oplysninger om din overtrædelse på vores offentlige nyhedsweb - og efter 7 dage hele den downloadede info.
Du kan få flere oplysninger på vores side, som er placeret i et Tor-skjult netværk.

Sådan kommer du til vores side

1. Download Tor-browser - hxxps: //www.torproject.org/
2.Installer Tor-browseren
3. åbne link i Tor browser -
4. brug login: - adgangskode: -
5.Følg instruktionerne på denne side

• FORSØG IKKE AT GENDANTE FILER SELV! *
• MÅ IKKE MODificere Krypterede filer!
• * * Ellers kan du miste alle dine filer for evigt! * * *
  Nøgleidentifikator: '