Haron Ransomware

Haron Ransomware Açıklama

Haron Ransomware, yüksek oranda hedeflenmiş operasyonlarda kullanılan bir fidye yazılımı tehdididir. Tehdit, güvenliği ihlal edilmiş sistemlerde depolanan dosyaları güçlü bir şifreleme algoritmasıyla şifreleyerek etkileyebilir. Tüm kilitli dosyalar erişilemez ve kullanılamaz hale gelir. Bilgisayar korsanları daha sonra ellerindeki şifre çözme anahtarı ve yazılım aracı karşılığında bir fidye ödenmesini talep ederler. Hedeflenen doğasının bir parçası olarak Haron Ransomware, belirli kurbana bağlı olarak şifrelediği dosyaları işaretlemek için farklı dosya uzantıları kullanır. Tehditten etkilenen ilk varlık, orijinal adlarına '.chaddad' eklenmiş şifreli dosyalara yol açan CHADDAD Grubuydu. 'RESTORE_FILES_INFO.txt' ve 'RESTORE_FILES_INFO.hta' adlı dosyalar olarak iki özdeş fidye notu, güvenliği ihlal edilen aygıtın Masaüstü Bilgisayarına bırakılacaktır.

Haron Ransomware'in Talepleri

Tehdidin notu, bilgisayar korsanlarının virüslü sistemlerden hassas özel veriler elde edebildiğini ortaya koyuyor. Mağdurlar fidye yazılımı saldırısının ilk 3 günü içinde iletişime geçmezse, ihlalle ilgili bilgiler siber suçluların özel sızıntı sitesinde yayınlanacaktır. Temassız 7 gün sonra tüm veriler halka sızdırılacaktır. Ek ödeme ayrıntılarını almak için kurbanlara, yalnızca TOR tarayıcısı aracılığıyla erişilebilen saldırganların sitesini ziyaret etmeleri talimatı verilir.

Fidye notunun tam metni şöyle:

' -------=== Ağınıza virüs bulaştı! ===-------

TÜM VERİLERİNİZ KURTARILANA KADAR BU DOSYAYI SİLMEYİN

Tüm belgeleriniz, fotoğraflarınız, veritabanlarınız ve diğer önemli dosyalarınız şifrelenmiştir.
Kendi başınıza şifresini çözemezsiniz. Ama merak etmeyin, tüm dosyalarınızı geri yüklemenize yardımcı olabiliriz!
Dosyalarınızı geri yüklemenin tek yolu özel yazılımımızı satın almaktır. Bu yazılımı size yalnızca biz verebiliriz ve dosyalarınızı yalnızca biz geri yükleyebiliriz!

Ayrıca ağınızdan çok sayıda özel veri indirdik.
3 gün içinde iletişime geçmezseniz, ihlalinizle ilgili bilgileri kamuya açık haber ağlarımızda ve 7 gün sonra indirilen bilgilerin tamamını yayınlayacağız.
Tor gizli ağında bulunan sayfamızdan daha fazla bilgi alabilirsiniz.

sayfamıza nasıl gidilir

1. Tor tarayıcıyı indirin - hxxps://www.torproject.org/
2. Tor tarayıcıyı kurun
3. Bağlantıyı Tor tarayıcısında açın -
4. Girişi kullanın: - şifre: -
5. Bu sayfadaki talimatları izleyin

  • DOSYALARI KENDİNİZ KURTARMAYA ÇALIŞMAYIN!*
  • ŞİFRELİ DOSYALARI DEĞİŞTİRMEYİN!
  • * * AKSİ TAKDİRDE TÜM DOSYALARINIZI SONSUZA KADAR KAYBEDEBİLİRSİNİZ! * * *
    Anahtar Tanımlayıcı:
    '

İlgili Mesajlar