Haron Ransomware

Haron Ransomware är ett ransomware-hot som används i mycket riktade operationer. Hotet kan påverka filerna som lagras på komprometterade system genom att kryptera dem med en stark kryptografisk algoritm. Alla låsta filer blir oåtkomliga och oanvändbara. Hackarna kräver sedan att de får betalt en lösen, i utbyte mot dekrypteringsnyckeln och programvaruverktyget som de har. Som en del av sin riktade karaktär använder Haron Ransomware olika filtillägg för att markera de filer den krypterar, beroende på det specifika offret. Den första enheten som smittades av hotet var CHADDAD-gruppen som ledde till att de krypterade filerna hade '.chaddad' bifogade sina ursprungliga namn. Två identiska lösenanteckningar kommer att släppas på Dekstop på den komprometterade enheten som filer med namnet 'RESTORE_FILES_INFO.txt' och 'RESTORE_FILES_INFO.hta.'

Haron Ransomware krav

Anteckningen om hotet avslöjar att hackarna har kunnat få känslig privat data från de infekterade systemen. Om offren inte initierar kontakt inom de första tre dagarna av ransomware-attacken kommer information om överträdelsen att publiceras på cyberbrotternas dedikerade läcksida. Efter 7 dagar utan kontakt kommer alla uppgifter att läcka ut till allmänheten. För att få ytterligare betalningsuppgifter instrueras offren att besöka angriparnas webbplats endast tillgänglig via TOR-webbläsaren.

Den fullständiga texten i lösensedeln är:

' ------- === Ditt nätverk har infekterats! === -------

RADERA INTE DENNA FIL TILL ALLA DINA DATA HAR ÅTERVINNAT

Alla dina dokument, foton, databaser och andra viktiga filer har krypterats.
Du kan inte dekryptera det själv. Men oroa dig inte, vi kan hjälpa dig att återställa alla dina filer!
Det enda sättet att återställa dina filer är att köpa vår speciella programvara. Bara vi kan ge dig denna programvara och bara vi kan återställa dina filer!

Vi har också laddat ner en hel del privata data från ditt nätverk.
Om du inte kontaktar inom tre dagar kommer vi att publicera information om ditt intrång på våra offentliga nyhetswebbar - och efter sju dagar kommer hela den nedladdade informationen.
Du kan få mer information på vår sida, som finns i ett dolt Tor-nätverk.

Hur du kommer till vår sida

1. Ladda ner Tor-webbläsaren - hxxps: //www.torproject.org/
2.Installera Tor-webbläsaren
3. Öppna länk i webbläsaren Tor -
4.Använd inloggning: - lösenord: -
5.Följ instruktionerna på den här sidan

• Försök INTE ÅTERVINNA FILER SJÄLV! *
• MODIFIERA INTE Krypterade filer!
• * * Annars kan du tappa alla dina filer för alltid! * * *
  Nyckelidentifierare: '