H@RM@ Ransomware
Si consiglia vivamente di proteggere il computer dai trojan di crittografia dei file a causa dell'elevato numero di malware di questo tipo che circolano online. Queste minacce richiedono solo pochi minuti per causare danni potenzialmente irreversibili ai tuoi file e anche la loro rimozione non ti aiuterà a recuperare completamente. H@RM@ Ransomware, in particolare, è un file-locker appena individuato che sembra utilizzare una routine di crittografia dei file impeccabile. Non è compatibile con i decryptor gratuiti e le sue vittime possono avere solo un'opzione di ripristino dei dati davanti a loro: ripristinare i file persi da un backup.
Quando H@RM@ Ransomware crittografa un file, aggiunge l'estensione ". . [Recoverydata98@protonmail.com] .H @ RM @." È probabile che le vittime di H@RM@ Ransomware vedano questa estensione aggiunta alla fine dei loro documenti, immagini, video, archivi, database e tutti gli altri tipi di file che i creatori di H@RM@ Ransomware considerano preziosi. Naturalmente, l'attacco di H@RM@ Ransomware non finisce qui. Dopo aver crittografato i dati accessibili, il file-locker si assicura di cancellare le copie shadow del volume e i backup, oltre a rilasciare un messaggio di riscatto per la vittima. Il file si chiama "ReadMe.txt" e contiene istruzioni dettagliate su come acquistare Bitcoin, contattare gli aggressori e ottenere un decryptor.
I creatori di H@RM@ Ransomware utilizzano le e-mail recoverydata98@protonmail.com e recoverydata99@protonmail.com. Offrono di decrittografare fino a cinque file gratuitamente, ma aggiungono che la vittima deve inviare file non di valore: non forniranno la decrittazione gratuita per documenti, fogli di calcolo, database, ecc.
Non vi è alcuna garanzia che gli autori di H@RM@ Ransomware rimarranno fedeli alla loro parola. Anche se invii loro denaro, potresti non ricevere alcuna risposta. Non è intelligente cercare di ottenere qualcosa dai criminali informatici, soprattutto quando ti chiedono di inviare prima il pagamento. Invece di rischiare di essere ingannato, dovresti eseguire uno scanner antivirus per terminare i componenti di H@RM@ Ransomware e quindi provare a ripristinarli da un backup o utilizzare opzioni di ripristino dati alternative.