Hunt Ransomware

Pakar keselamatan siber menemui ancaman yang mencederakan bernama Hunt semasa penyiasatan mereka terhadap potensi perisian hasad baharu. Program yang menyakitkan ini direka bentuk untuk menyulitkan kedua-dua fail tempatan dan rangkaian yang dikongsi pada peranti yang dijangkiti, menjadikannya tidak boleh diakses sepenuhnya dan tidak boleh digunakan. Attac

Pakar keselamatan siber menemui ancaman yang mencederakan bernama Hunt semasa menyiasat potensi perisian hasad baharu. Program yang menyakitkan ini direka bentuk untuk menyulitkan kedua-dua fail tempatan dan rangkaian yang dikongsi pada peranti yang dijangkiti, menjadikannya tidak boleh diakses sepenuhnya dan tidak boleh digunakan. Penyerang di sebalik ancaman ini bertujuan untuk memeras pertubuhan dan individu dengan menuntut bayaran tebusan untuk penyahsulitan fail yang disulitkan.

Selepas pelaksanaan, Hunt menyulitkan fail dan mengubah nama fail asalnya dengan menambahkan ID unik, alamat e-mel penjenayah siber dan sambungan '.hunt'. Sebagai contoh, jika anda mempunyai fail bernama '1.doc' akan muncul sebagai '1.doc.id-9ECFA74E.[bughunt@keemail.me].hunt' selepas menjalani proses penyulitan. Berikutan penyulitan, perisian tebusan membentangkan nota tebusan melalui tetingkap pop timbul dan fail teks berlabel 'info-hunt.txt.' Tambahan pula, penyelidik telah mengenal pasti Hunt sebagai varian daripada keluarga Dharma Ransomware .

The Hunt Ransomware Berusaha Memeluk Wang daripada Mangsa

Nota tebusan Hunt, yang terkandung dalam fail teks, hanya memberitahu mangsa bahawa fail mereka telah dienkripsi dan mengarahkan mereka untuk menghubungi penyerang untuk mendapatkan arahan pemulihan. Sementara itu, tetingkap pop timbul yang disertakan menawarkan butiran tambahan tentang jangkitan ransomware, membayangkan bahawa satu-satunya cara untuk mendapatkan semula akses kepada data yang dikunci adalah dengan membayar wang tebusan.

Sebelum mematuhi tuntutan ini, mangsa diberi peluang untuk menguji proses penyahsulitan pada sehingga tiga fail. Walau bagaimanapun, saiz fail ini tidak boleh melebihi 5 MB dan tidak boleh mengandungi maklumat kritikal atau berharga. Selain itu, nota itu memberi amaran tentang risiko yang berkaitan dengan mendapatkan bantuan daripada sumber pihak ketiga untuk tujuan penyahsulitan.

Keluarga Dharma Ancaman Ransomware Kekal Popular Di Kalangan Penjenayah Siber

Hunt adalah sebahagian daripada kumpulan Dharma Ransomware, yang dicirikan oleh strateginya untuk tidak menjadikan mesin yang dijangkiti tidak dapat dikendalikan sepenuhnya dengan mengelakkan penyulitan fail sistem kritikal. Pendekatan ini bertujuan untuk menghalang sistem yang terjejas daripada menjadi tidak boleh digunakan sepenuhnya, tidak seperti beberapa jenis perisian tebusan yang lain. Selain itu, Hunt Ransomware cuba menghalang penyulitan berganda dengan mengecualikan fail yang telah disulitkan oleh program perisian tebusan lain. Walau bagaimanapun, proses ini tidak mudah, kerana senarai pengecualian mungkin tidak meliputi semua jenis perisian tebusan sedia ada.

Taktik lain yang digunakan oleh Hunt Ransomware ialah penamatan proses yang dikaitkan dengan fail terbuka, seperti pembaca fail atau program pangkalan data. Ini memastikan bahawa walaupun fail yang sedang digunakan tidak terkecuali daripada penyulitan.

Untuk mengekalkan kegigihan pada sistem yang dijangkiti, Hunt Ransomware menyalin dirinya ke laluan %LOCALAPPDATA% dan mendaftarkan dirinya dengan kekunci Run tertentu, memastikan ia bermula secara automatik selepas setiap but semula sistem.

Tambahan pula, Hunt Ransomware memadamkan Salinan Jilid Bayangan, menghapuskan satu saluran yang berpotensi untuk pemulihan data. Selain itu, program ini mengumpul data geolokasi semasa penyusupan untuk menilai kekuatan ekonomi wilayah atau motivasi geopolitik, membantu dalam memutuskan sama ada untuk meneruskan jangkitan.

Dalam kebanyakan kes jangkitan ransomware, penyahsulitan tanpa campur tangan penyerang adalah hampir mustahil. Walaupun mangsa memenuhi tuntutan wang tebusan, mereka sering tidak menerima kunci atau alat penyahsulitan yang diperlukan, menjadikan pemulihan fail tidak mungkin. Oleh itu, pakar keselamatan siber menasihatkan agar tidak membayar tebusan, kerana ia bukan sahaja gagal menjamin pemulihan fail tetapi juga membiayai aktiviti haram.

Walaupun mengalih keluar perisian tebusan daripada sistem pengendalian boleh menghalang penyulitan lanjut, ia tidak boleh memulihkan fail yang telah dikompromi.

Bagaimana untuk Melindungi Data dan Peranti Anda dengan Lebih Baik daripada Serangan Perisian Hasad?

Melindungi data dan peranti daripada serangan perisian hasad memerlukan gabungan langkah proaktif dan kewaspadaan berterusan. Berikut ialah beberapa langkah utama yang boleh diambil oleh pengguna untuk meningkatkan perlindungan mereka:

• Pasang Perisian Anti-malware : Gunakan perisian anti-malware yang bereputasi baik dan pastikan ia dikemas kini dengan kerap. Perisian ini boleh mendedahkan dan mengalih keluar ancaman perisian hasad yang diketahui.
• Pastikan Perisian Kemas Kini : Kemas kini sistem pengendalian, aplikasi dan perisian secara kerap untuk menambal kelemahan yang boleh dieksploitasi oleh perisian hasad. Dayakan kemas kini automatik apabila boleh.
• Berhati-hati dengan E-mel : Berhati-hati apabila memanipulasi lampiran e-mel atau mengakses pautan, terutamanya jika ia daripada sumber yang tidak diketahui atau mencurigakan. E-mel pancingan data selalunya mengandungi perisian hasad atau pautan berniat jahat.
• Gunakan Kata Laluan Kuat : Bina kata laluan yang kukuh dan unik untuk setiap akaun dan dayakan pengesahan berbilang faktor apabila tersedia. Ini membantu menghalang akses tanpa kebenaran kepada peranti dan akaun.

Dengan mengikuti amalan ini dan kekal berwaspada, pengguna boleh melindungi data dan peranti mereka dengan lebih baik daripada serangan perisian hasad.

Nota tebusan yang ditunjukkan oleh Hunt Ransomware sebagai tetingkap timbul ialah:

'All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: bughunt@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:bughunt@airmail.cc

We strongly recommend that you do not use the services of intermediaries and first check the prices and conditions directly with us
The use of intermediaries may involve risks such as:
-Overcharging: Intermediaries may charge inflated prices, resulting in improper additional costs to you.

-Unjustified debit: There is a risk that your money may be stolen by intermediaries for personal use and they may claim that we did it.

-Rejection of the transaction and termination of communication: Intermediaries may refuse to cooperate for personal reasons, which may result in termination of communication and make it difficult to resolve issues.

We understand that data loss can be a critical issue, and we are proud to provide you with encrypted data recovery services. We strive to provide you with the highest level of confidence in our abilities and offer the following guarantees:
---Recovery demo: We provide the ability to decrypt up to three files up to 5 MB in size on a demo basis.

Please note that these files should not contain important and critical data.

Demo recovery is intended to demonstrate our skills and capabilities.

---Guaranteed Quality: We promise that when we undertake your data recovery, we will work with the utmost professionalism and attention to detail to ensure the best possible results.

We use advanced technology and techniques to maximize the likelihood of a successful recovery.

---Transparent communication: Our team is always available to answer your questions and provide you with up-to-date information about the data recovery process.

We appreciate your participation and feedback.

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

Mesej yang dihantar sebagai fail teks ialah:

'all your data has been locked us

You want to return?

write email bughunt@keemail.me or bughunt@airmail.cc'