Harward Ransomware
Harvards, izpirkuma programmatūras draudu veids, darbojas, šifrējot failus un pēc tam pieprasot izpirkuma maksu apmaiņā pret atšifrēšanas atslēgu. Izpildot uzlauztajās ierīcēs, draudi veic uzmācīgu procesu, kā rezultātā tiek šifrēti daudzi dažādi failu tipi. Turklāt tiks mainīti šo šifrēto failu failu nosaukumi.
Patiešām, ļaunprogrammatūra pievieno uzbrucēja e-pasta adresi, atšķirīgu upura identifikācijas kodu un paplašinājumu ".harward" bloķēto failu oriģinālajiem nosaukumiem. Piemēram, fails ar nosaukumu '1.png' tiks pārveidots par '1.jpg.EMAIL[alvarodecrypt@gmail.com]ID=[ID NUMURS].harward.' Pēc šī šifrēšanas procesa pabeigšanas upura ierīcē tiek ģenerēta izpirkuma piezīme ar nosaukumu “FILE ENCRYPTED.txt”.
Harward Ransomware izspiež upurus, sagrābjot viņu datus par ķīlniekiem
Saziņa no Harward Ransomware informē upuri, ka viņa ierīcei ir ievainojamības. Tas nodrošina pārliecību, ka kibernoziedzniekiem ir iespēja atjaunot šifrētos failus. Izpirkuma ziņojumā ir parādīti norādījumi, kā uzsākt šo procesu, nosūtot noziedzniekiem bloķētu failu atšifrēšanas pārbaudei.
Vairumā gadījumu atšifrēšana ir iespējama tikai ar uzbrucēju iejaukšanos. Vienīgie izņēmumi ir situācijas, kas saistītas ar ļoti bojātu izspiedējprogrammatūru.
Turklāt parasti upuri nesaņem solītos atšifrēšanas rīkus vai atslēgas no kibernoziedzniekiem pat pēc viņu maksājuma prasību izpildes. Rezultātā infosec speciālisti stingri attur iesaistīties šādos darījumos, jo datu atgūšana netiek garantēta, un noziedznieku prasību izpilde kalpo tikai viņu nelikumīgo darbību atbalstam.
Harward Ransomware izslēgšana no operētājsistēmas novērsīs turpmākus šifrēšanas gadījumus. Diemžēl šī noņemšana neizraisīs jau apdraudētu datu atjaunošanu.
Uztveriet savu datu un ierīču drošību nopietni
Datu un ierīču aizsardzība pret izspiedējvīrusu infekcijām ir ļoti svarīga kiberdrošības uzturēšanai. Šeit ir daži pasākumi, ko lietotāji var veikt, lai uzlabotu savu aizsardzību pret izspiedējprogrammatūru:
- Regulāras dublējumkopijas : regulāri dublējiet svarīgus failus ārējā ierīcē vai drošā mākoņkrātuves pakalpojumā. Tas nodrošina, ka pat tad, ja jūsu failus šifrē izspiedējvīrusa draudi, varat tos atjaunot no tīras dublējuma.
- Izmantojiet uzticamu drošības programmatūru : instalējiet cienījamu un atjauninātu ļaunprātīgas programmatūras apkarošanas programmatūru. Šādas drošības programmas spēj atklāt un novērst ransomware uzbrukumus, kā arī nodrošināt reāllaika aizsardzību pret dažādiem kiberdraudiem.
- Atjauniniet programmatūru : nodrošiniet, lai operētājsistēma, lietojumprogrammas un drošības programmatūra vienmēr būtu atjaunināta. Izstrādātāji bieži publisko ielāpus, kas novērš drošības ievainojamības, kuras varētu izmantot izspiedējvīrusa programmatūra.
- Esiet piesardzīgs ar e-pastu : rīkojieties piesardzīgi, apstrādājot e-pasta pielikumus vai noklikšķinot uz saitēm, īpaši, ja sūtītājs nav atklāts vai e-pasta ziņojums šķiet aizdomīgs. Ransomware bieži izplatās, izmantojot ļaunprātīgus e-pasta pielikumus vai saites.
- Izmantojiet spēcīgas, unikālas paroles : pārliecinieties, vai visiem jūsu kontiem ir spēcīgas un unikālas paroles, un apsveriet iespēju izmantot paroļu pārvaldnieku, lai to izsekotu. Tas neļauj uzbrucējiem iegūt nesankcionētu piekļuvi jūsu sistēmām.
- Iespējot divu faktoru autentifikāciju (2FA) : iespējojiet 2FA, kad vien iespējams. Šī darbība pievienos papildu drošības līmeni, pieprasot citu verifikācijas veidu, ne tikai paroli.
- Izglītot un apmācīt : izglītojiet sevi un savu ģimeni vai kolēģus par izpirkuma programmatūras draudiem. Esiet informēts par izplatītākajām kibernoziedznieku pielietotajām taktikām un uzziniet, kā atpazīt pikšķerēšanas e-pastus vai aizdomīgas vietnes.
- Atspējot makro : atspējojiet makro dokumentos, jo tos var izmantot ļaunprātīgas programmatūras piegādei. Makro parasti tiek izmantoti izspiedējvīrusu izplatīšanā.
Ievērojot šos pasākumus, lietotāji var ievērojami samazināt izredzes kļūt par upuriem izspiedējvīrusu uzbrukumiem un aizsargāt savus datus un ierīces no potenciāli postošām sekām.
Izpirkuma naudas piezīme, kas piegādāta Harward Ransomware upuriem, ir:
' UZMANĪBU!
Pašlaik jūsu sistēma nav aizsargāta.
Mēs varam to salabot un atjaunot failus.
Lai sāktu, nosūtiet failu, lai atšifrētu izmēģinājuma versiju.
Pēc testa faila atvēršanas varat mums uzticēties.
Lai atjaunotu sistēmu, rakstiet uz abiem: alvarodecrypt@gmail.com un alvarodecrypt@outlook.com
Jūsu atšifrēšanas ID:'
