Herrco ransomware

Sembra che gli obiettivi principali di Herrco Ransomware siano entità e organizzazioni aziendali. Naturalmente, la minaccia è perfettamente in grado di provocare il caos anche sui computer dei singoli utenti. Una volta che ha trovato la sua strada nel dispositivo, Herrco Ransomware avvierà un processo di crittografia che bloccherà la stragrande maggioranza dei file archiviati lì. Tutte le vittime verranno quindi ricattate affinché paghino un riscatto per ricevere la chiave di decrittazione e lo strumento necessari dai criminali informatici. Dopo aver crittografato un file, la minaccia aggiungerà ".herrco" al nome originale di quel file come nuova estensione. Per quanto riguarda la richiesta di riscatto in genere rilasciata dalle minacce ransomware, Herrco la consegna sotto forma di un file di testo denominato "Come decrittografare file.txt".

Le richieste di Herrco ransomware

Il messaggio di riscatto afferma che il prezzo del riscatto sarà basato sul tempo impiegato dalle vittime per stabilire un contatto con i criminali informatici. Tuttavia, prima di effettuare il pagamento, gli utenti interessati possono inviare un paio di file crittografati che gli hacker promettono di sbloccare e restituire.

Secondo la richiesta di riscatto, sono stati raccolti centinaia di gigabyte di dati sensibili dai sistemi compromessi. Gli hacker minacciano di contattare i clienti e i partner commerciali della vittima e informarli della perdita. Insinuano anche che le vittime potrebbero finire nei guai ai sensi della legge GDPR dell'UE.

L'unico canale di comunicazione fornito alle vittime di Herrco è un sito web dedicato ospitato sulla rete TOR.

La serie completa di istruzioni lasciate da Herrco Ransomware è:

' Il tuo identificatore personale:

Tutti i file sulla * rete sono stati crittografati a causa di una sicurezza insufficiente.
L'unico modo per riottenere in modo rapido e affidabile l'accesso ai tuoi file è contattarci.
Il prezzo dipende dalla velocità con cui ci scrivi.
In altri casi, rischi di perdere tempo e accedere ai dati. Di solito il tempo è molto più prezioso del denaro.

Inoltre, abbiamo ~170 GB di dati dalla tua rete.
Possiamo vedere i tuoi partner e se non entri in contatto, faremo loro sapere che sei stato la fonte della fuga di dati.
Siamo consapevoli della severità della legge europea sulla protezione dei dati (GPRD) e siamo sicuri che non sei interessato a pubblicarla.

FAQ
D: Come contattarci?
R: * Scarica Tor Browser - hxxps://www.torproject.org/Apri link in Tor Browser hxxp://eghv5cpdsmuj5e6tpyjk5icgq642hqubildf6yrfnqlq3rmsqk2zanid.onion/contact

Segui le istruzioni sul sito.

D: Quali garanzie?
A: Prima di pagare, possiamo decifrare molti dei tuoi file di prova. I file non devono contenere informazioni preziose.

D: Posso decifrare i miei dati gratuitamente o tramite intermediari?
R: Utilizza programmi e intermediari di terze parti a tuo rischio. Il software di terze parti può causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento dei prezzi o puoi diventare vittima di una truffa. '