Harward Ransomware

Harward, một loại mối đe dọa ransomware, hoạt động bằng cách mã hóa các tệp và sau đó yêu cầu thanh toán tiền chuộc để đổi lấy việc cung cấp khóa giải mã. Khi được thực thi trên các thiết bị bị xâm phạm, mối đe dọa sẽ thực hiện một quy trình xâm nhập dẫn đến việc mã hóa nhiều loại tệp khác nhau. Hơn nữa, tên tệp của các tệp được mã hóa này sẽ được sửa đổi.

Thật vậy, phần mềm độc hại nối thêm địa chỉ email của kẻ tấn công, mã nhận dạng nạn nhân riêng biệt và phần mở rộng '.harward' vào tên ban đầu của các tệp bị khóa. Chẳng hạn, một tệp có tên '1.png' sẽ được chuyển đổi thành '1.jpg.EMAIL[alvarodecrypt@gmail.com]ID=[ID NUMBER].harward.' Sau khi hoàn tất quá trình mã hóa này, một ghi chú đòi tiền chuộc có tiêu đề 'FILE ENCRYPTED.txt' được tạo trên thiết bị của nạn nhân.

Harward Ransomware tống tiền nạn nhân bằng cách lấy dữ liệu của họ làm con tin

Thông tin liên lạc từ Harward Ransomware thông báo cho nạn nhân rằng thiết bị của họ có lỗ hổng. Nó cung cấp sự đảm bảo rằng tội phạm mạng có khả năng khôi phục các tệp được mã hóa. Thông báo đòi tiền chuộc hiển thị hướng dẫn về cách bắt đầu quá trình này bằng cách gửi cho bọn tội phạm một tệp bị khóa nhằm mục đích giải mã thử nghiệm.

Trong phần lớn các trường hợp, việc giải mã chỉ có thể thực hiện được khi có sự can thiệp của những kẻ tấn công. Các trường hợp ngoại lệ duy nhất là các tình huống liên quan đến phần mềm tống tiền thiếu sót nghiêm trọng.

Hơn nữa, nạn nhân thường không nhận được các công cụ hoặc khóa giải mã như đã hứa từ tội phạm mạng ngay cả sau khi tuân thủ các yêu cầu thanh toán của chúng. Do đó, các chuyên gia của infosec đặc biệt không khuyến khích tham gia vào các giao dịch như vậy, vì không có gì đảm bảo việc khôi phục dữ liệu và việc tuân thủ các yêu cầu của bọn tội phạm chỉ nhằm hỗ trợ các hoạt động bất hợp pháp của chúng.

Loại bỏ Harward Ransomware khỏi hệ điều hành sẽ ngăn chặn các trường hợp mã hóa tiếp theo. Thật không may, việc xóa này sẽ không dẫn đến việc khôi phục dữ liệu đã bị xâm phạm.

Bảo mật dữ liệu và thiết bị của bạn một cách nghiêm túc

Bảo vệ dữ liệu và thiết bị khỏi lây nhiễm mã độc tống tiền là rất quan trọng trong việc duy trì an ninh mạng. Dưới đây là một số biện pháp mà người dùng có thể thực hiện để tăng cường bảo vệ chống lại ransomware:

• • Sao lưu thường xuyên : Thường xuyên sao lưu các tệp quan trọng vào thiết bị bên ngoài hoặc dịch vụ lưu trữ đám mây an toàn. Điều này đảm bảo rằng ngay cả khi các tệp của bạn bị mã hóa bởi các mối đe dọa ransomware, bạn vẫn có thể khôi phục chúng từ một bản sao lưu sạch.

• • Sử dụng phần mềm bảo mật đáng tin cậy : Cài đặt phần mềm chống phần mềm độc hại có uy tín và cập nhật. Các chương trình bảo mật như vậy có thể phát hiện và ngăn chặn các cuộc tấn công bằng mã độc tống tiền cũng như cung cấp khả năng bảo vệ theo thời gian thực trước các mối đe dọa mạng khác nhau.

• • Luôn cập nhật phần mềm : Đảm bảo rằng hệ điều hành, ứng dụng và phần mềm bảo mật luôn được cập nhật. Các nhà phát triển thường tạo các bản vá công khai nhằm giải quyết các lỗ hổng bảo mật có thể bị ransomware khai thác.

• • Thận trọng với Email : Cần thận trọng khi xử lý tệp đính kèm email hoặc nhấp vào liên kết, đặc biệt nếu người gửi không được tiết lộ hoặc email có vẻ đáng ngờ. Ransomware thường lây lan qua các tệp đính kèm hoặc liên kết email độc hại.

• • Sử dụng mật khẩu mạnh, duy nhất : Đảm bảo rằng bạn có mật khẩu mạnh và duy nhất cho tất cả các tài khoản của mình và cân nhắc sử dụng trình quản lý mật khẩu để theo dõi chúng. Điều này ngăn chặn kẻ tấn công truy cập trái phép vào hệ thống của bạn.

• • Enable Two-Factor Authentication (2FA) : Bật 2FA bất cứ khi nào có thể. Hành động này sẽ thêm một lớp bảo mật bổ sung bằng cách yêu cầu một hình thức xác minh khác ngoài mật khẩu.

• • Giáo dục và Đào tạo : Giáo dục bản thân và gia đình hoặc đồng nghiệp của bạn về các mối đe dọa ransomware. Hãy nhận biết các chiến thuật phổ biến được sử dụng bởi tội phạm mạng và tìm hiểu cách xác định email lừa đảo hoặc trang web đáng ngờ.

• • Vô hiệu hóa macro : Vô hiệu hóa macro trong tài liệu vì chúng có thể được sử dụng để phân phối phần mềm độc hại. Macro thường được sử dụng trong phân phối ransomware.

Bằng cách làm theo các biện pháp này, người dùng có thể giảm thiểu đáng kể khả năng trở thành nạn nhân của các cuộc tấn công ransomware và bảo vệ dữ liệu cũng như thiết bị của họ khỏi những hậu quả nghiêm trọng có thể xảy ra.

Thông báo đòi tiền chuộc được gửi cho nạn nhân của Harward Ransomware là:

'CHÚ Ý!
Hiện tại, hệ thống của bạn không được bảo vệ.
Chúng tôi có thể sửa nó và khôi phục các tập tin.
Để bắt đầu, hãy gửi một tệp để giải mã bản dùng thử.
Bạn có thể tin tưởng chúng tôi sau khi mở tệp thử nghiệm.
Để khôi phục hệ thống, hãy ghi vào cả hai địa chỉ: alvarodecrypt@gmail.com và alvarodecrypt@outlook.com
ID giải mã của bạn:'