Honkai Ransomware

Când este executat pe un dispozitiv spart, Honkai Ransomware va cripta fișierele stocate acolo și le va modifica numele adăugând un ID unic de victimă, adresa de e-mail a atacatorilor și extensia „.honkai”. Numele fișierului original, „1.jpg”, de exemplu, va fi schimbat în „1.jpg[id-f48tSVGB].[main@paradisenewgenshinimpact.top].honkai.' După procesul de criptare, ransomware-ul creează o notă de răscumpărare numită „#DECRYPT MY FILES#.html” pe desktop-ul sistemului. Amenințarea Honkai Ransomware face parte din familia de programe malware Paradise .

Cererile Honkai Ransomware

Mesajul de răscumpărare informează victimele că fișierele lor au fost criptate de infractorii cibernetici, iar decriptarea va costa o sumă care nu a fost încă specificată, care va crește dacă victima întârzie să contacteze făptuitorii. Se așteaptă ca plata să fie efectuată în Bitcoin. Victimei i se oferă posibilitatea de a testa decriptarea a trei fișiere, în anumite restricții, fără costuri. Mesajul avertizează că încercarea de a modifica fișierele criptate de Honkai Ransomware, utilizarea instrumentelor de decriptare externe, executarea de software anti-malware sau eliminarea ransomware-ului în sine poate duce la pierderea permanentă a datelor. Mesajul de răscumpărare mai precizează că cheile de decriptare ale altor victime nu vor funcționa, deoarece fiecare atac este efectuat folosind chei de criptare unice.

Decriptarea este adesea imposibilă fără implicarea infractorilor cibernetici. Cu toate acestea, este obișnuit ca victimele care plătesc răscumpărarea să nu primească cheile sau instrumentele de decriptare promise. Prin urmare, nu este recomandat să plătiți răscumpărarea, deoarece susține activități ilegale.

Modalități de a preveni atacurile de la amenințări precum Honkai Ransomware

Copierea de rezervă regulată a datelor critice pe un dispozitiv extern sau pe un serviciu cloud poate ajuta la prevenirea pierderii datelor în cazul unui atac ransomware. În acest fel, dacă are loc atacul, victima poate restabili datele de rezervă fără a fi nevoită să plătească răscumpărarea. În plus, menținerea la zi a tuturor software-ului și a sistemelor de operare poate ajuta la prevenirea atacurilor, deoarece multe actualizări conțin corecții de securitate pentru a remedia vulnerabilitățile.

De asemenea, utilizatorii ar trebui să învețe despre practicile de calcul sigure, care pot diminua foarte mult riscul unui atac. Aceasta include să fii precaut la e-mailurile și atașamentele suspecte, să eviți vizitarea site-urilor web nede încredere și să nu faci clic pe reclame pop-up. În plus, implementarea parolelor puternice, utilizarea software-ului de securitate de renume și dezactivarea macrocomenzilor din documentele de birou pot îmbunătăți și mai mult postura generală de securitate și pot ajuta la prevenirea atacurilor ransomware.

Textul integral al notei de răscumpărare a Honkai Ransomware este:

„Fișierele dumneavoastră sunt criptate!
Echipa Paradise Ransomware!

ID-ul dvs. personal

CHEIA dvs. personală

CE S-A ÎNTÂMPLAT!
Fișierele dvs. importante produse pe acest computer au fost criptate din cauza unei probleme de securitate.
Dacă doriți să le restaurați, scrieți-ne pe e-mail.
Trebuie să plătiți pentru decriptare în Bitcoins. Pretul depinde de cat de repede ne scrieti.
După plată, vă vom trimite instrumentul de decriptare care vă va decripta toate fișierele.

DECRIPTARE GRATUITĂ CA GARANȚIE!
Înainte de plată, ne puteți trimite 1-3 fișiere pentru decriptare gratuită.
Vă rugăm să rețineți că fișierele NU trebuie să conțină informații valoroase.
Dimensiunea fișierului nu trebuie să depășească 1 MB.
Ca dovadă, putem decripta un fișier

CUM SĂ OBȚINEȚI BITCOINS!
Adresa noastră Bitcoin: 392vKrpVxMF7Ld55TXyXpJ1FUE8dgKhFiv
Cel mai simplu mod de a cumpăra bitcoin este site-ul LocalBitcoins.
Trebuie să vă înregistrați, să faceți clic pe Cumpărați bitcoini și să selectați vânzătorul după metoda de plată și preț
hxxps://localbitcoins.com/buy_bitcoins/
De asemenea, puteți găsi și alte locuri pentru a cumpăra Bitcoins și ghid pentru începători aici:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
scrie la Google cum să cumperi Bitcoin în țara ta?

A lua legatura!
e-mail:
main@paradisenewgenshinimpact.top
sau
e-mail:
main@paradisenewgenshinimpact.top

Atenţie!
Nu redenumiți fișierele criptate
Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor
Aveți garantat că veți obține decriptorul după plată
Ca dovadă, putem decripta un fișier
Nu încercați să utilizați antivirusul sau să dezinstalați programul
Acest lucru va duce la pierderea datelor dvs. și irecuperabile
Decodificatoarele altor utilizatori nu sunt potrivite pentru a vă decripta fișierele - cheia de criptare este unică”