H@RM@ Ransomware
Proteger o seu computador contra Trojans de criptografia é altamente recomendado, devido a um grande número de malware desse tipo circulando online. Essas ameaças precisam de apenas alguns minutos para causar danos potencialmente irreversíveis aos seus arquivos, e mesmo removê-los não o ajudará a se recuperar totalmente. O H@RM@ Ransomware, em particular, é um armário de arquivos recentemente localizado que parece usar uma rotina de criptografia de arquivos perfeita. Ele não é compatível com descriptografadores gratuitos e suas vítimas podem ter apenas uma opção de recuperação de dados à sua frente - restaurar os arquivos perdidos de um backup.
Quando o H@RM@ Ransomware criptografa um arquivo, ele adiciona a extensão '.[Recoverydata98@protonmail.com].H@RM.' As vítimas do H@RM@ Ransomware provavelmente verão esta extensão adicionada ao final de seus documentos, imagens, vídeos, arquivos, bancos de dados e todos os outros tipos de arquivos que os criadores do H@RM@ Ransomware consideraram valiosos. Claro, o ataque do H@RM@ Ransomware não termina aqui. Depois de criptografar os dados acessíveis, o armário de arquivos se certifica de apagar as cópias e backups do Shadow Volume, bem como enviar uma mensagem de resgate para a vítima. O arquivo é chamado 'ReadMe.txt' e contém instruções detalhadas sobre como comprar Bitcoin, entrar em contato com os atacantes e obter um descriptografador.
Os criadores do H@RM@ Ransomware usam os emails recoverydata98@protonmail.com e recoverydata99@protonmail.com. Eles se oferecem para descriptografar até cinco arquivos gratuitamente, mas acrescentam que a vítima deve enviar arquivos não valiosos - eles não fornecem descriptografia gratuita para documentos, planilhas, bancos de dados, etc.
Não há garantia de que os autores do H@RM@ Ransomware cumprirão sua palavra. Mesmo se você enviar dinheiro para eles, talvez não receba nenhuma resposta. Não é inteligente tentar obter algo dos cibercriminosos, especialmente quando eles pedem que você envie o pagamento primeiro. Em vez de correr o risco de ser enganado, você deve executar um scanner antivírus para encerrar os componentes do H@RM@ Ransomware e, em seguida, tentar restaurá-lo de um backup ou usar opções alternativas de recuperação de dados.
