Hunt Ransomware Locks Victim Systems

Κατά τη διάρκεια μιας εξέτασης νέων δειγμάτων αρχείων, η ερευνητική μας ομάδα εντόπισε ένα κακόβουλο λογισμικό με το όνομα Hunt, το οποίο ανήκει στην ομάδα ransomware Dharma. Αυτό το λογισμικό έχει δημιουργηθεί για να κρυπτογραφεί τόσο τοπικά όσο και αρχεία κοινής χρήσης δικτύου, με στόχο την εκβίαση πληρωμής με αντάλλαγμα την αποκρυπτογράφηση.

Στην αξιολόγησή μας σε μια πλατφόρμα δοκιμών, ο Hunt κρυπτογραφούσε αρχεία και άλλαξε τα ονόματα των αρχείων τους. Τα αρχικά ονόματα αρχείων προστέθηκαν με ένα διακριτό αναγνωριστικό, τη διεύθυνση ηλεκτρονικού ταχυδρομείου των εγκληματιών του κυβερνοχώρου και μια επέκταση ".hunt". Για παράδειγμα, ένα αρχείο με το όνομα "1.jpg" μετατράπηκε σε "1.jpg.id-9ECFA84E.[bughunt@keemail.me].hunt".

Μετά τη διαδικασία κρυπτογράφησης, το ransomware παρουσίασε ένα σημείωμα λύτρων μέσω ενός αναδυόμενου παραθύρου και ενός αρχείου κειμένου με την ένδειξη "info-hunt.txt". Το αρχείο κειμένου απλώς ειδοποιεί το θύμα για την κρυπτογράφηση των αρχείων του και το συμβουλεύει να επικοινωνήσει με τους δράστες για ανάκτηση. Εν τω μεταξύ, το αναδυόμενο παράθυρο παρέχει περισσότερες λεπτομέρειες σχετικά με τη μόλυνση από ransomware, υπονοώντας ότι η πληρωμή λύτρων είναι απαραίτητη για την αποκατάσταση δεδομένων.

Πριν από τη συμμόρφωση με αυτές τις απαιτήσεις, επιτρέπεται στο θύμα να δοκιμάσει την αποκρυπτογράφηση σε έως τρία αρχεία μεγέθους που δεν υπερβαίνουν τα 5 MB και στερούνται κρίσιμου ή πολύτιμου περιεχομένου. Αυτή η ειδοποίηση διευκρινίζει επίσης τους κινδύνους που συνδέονται με την αναζήτηση βοήθειας από τρίτα μέρη.

Κυνηγήστε το σημείωμα Ransom πλήρως

Το πλήρες κείμενο του σημειώματος για τα λύτρα που εκπόνησε ο Hunt έχει ως εξής:

All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: bughunt@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:bughunt@airmail.cc

We strongly recommend that you do not use the services of intermediaries and first check the prices and conditions directly with us
The use of intermediaries may involve risks such as:
Overcharging: Intermediaries may charge inflated prices, resulting in improper additional costs to you.

Unjustified debit: There is a risk that your money may be stolen by intermediaries for personal use and they may claim that we did it.

Rejection of the transaction and termination of communication: Intermediaries may refuse to cooperate for personal reasons, which may result in termination of communication and make it difficult to resolve issues.

We understand that data loss can be a critical issue, and we are proud to provide you with encrypted data recovery services. We strive to provide you with the highest level of confidence in our abilities and offer the following guarantees:
Recovery demo: We provide the ability to decrypt up to three files up to 5 MB in size on a demo basis.

Please note that these files should not contain important and critical data.

Demo recovery is intended to demonstrate our skills and capabilities.

Guaranteed Quality: We promise that when we undertake your data recovery, we will work with the utmost professionalism and attention to detail to ensure the best possible results.

We use advanced technology and techniques to maximize the likelihood of a successful recovery.

Transparent communication: Our team is always available to answer your questions and provide you with up-to-date information about the data recovery process.

We appreciate your participation and feedback.

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Πώς μπορείτε να προστατεύσετε προληπτικά τα δεδομένα σας από Ransomware;

Μπορείτε να κάνετε πολλά προληπτικά βήματα για να προστατεύσετε τα δεδομένα σας από ransomware:

Τακτική ενημέρωση λογισμικού: Βεβαιωθείτε ότι όλα τα λειτουργικά σας συστήματα, οι εφαρμογές και το λογισμικό ασφαλείας είναι ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις. Τα τρωτά σημεία σε απαρχαιωμένο λογισμικό γίνονται συχνά αντικείμενο εκμετάλλευσης από εισβολείς ransomware.

Χρήση λογισμικού προστασίας από ιούς και κακόβουλου λογισμικού: Εγκαταστήστε αξιόπιστα προγράμματα προστασίας από ιούς και κακόβουλο λογισμικό σε όλες τις συσκευές σας και κρατήστε τα ενημερωμένα. Αυτά τα εργαλεία μπορούν να εντοπίσουν και να αποτρέψουν μολύνσεις ransomware.

Εφαρμογή βέλτιστων πρακτικών ασφαλείας: Επιβολή ισχυρών πολιτικών κωδικών πρόσβασης, ενεργοποίηση ελέγχου ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν και περιορισμός των δικαιωμάτων χρήστη μόνο σε ό,τι είναι απαραίτητο. Επιπλέον, εξετάστε το ενδεχόμενο εφαρμογής τμηματοποίησης δικτύου για να περιορίσετε την εξάπλωση του ransomware στο δίκτυό σας.

Δημιουργία αντιγράφων ασφαλείας των δεδομένων σας τακτικά: Δημιουργήστε τακτικά αντίγραφα ασφαλείας των σημαντικών αρχείων και δεδομένων σας σε μια εξωτερική συσκευή αποθήκευσης ή σε μια υπηρεσία δημιουργίας αντιγράφων ασφαλείας που βασίζεται σε σύννεφο. Βεβαιωθείτε ότι τα αντίγραφα ασφαλείας σας διατηρούνται εκτός σύνδεσης και αποσυνδεδεμένα από το δίκτυό σας για να αποτρέψετε την κρυπτογράφηση τους από ransomware.

Εφαρμογή φιλτραρίσματος ηλεκτρονικού ταχυδρομείου και ιστού: Χρησιμοποιήστε λύσεις φιλτραρίσματος ηλεκτρονικού ταχυδρομείου και ιστού για να αποκλείσετε κακόβουλα συνημμένα, συνδέσμους και ιστότοπους που ενδέχεται να περιέχουν ransomware ή άλλο κακόβουλο λογισμικό.

Παρακολούθηση επισκεψιμότητας δικτύου: Παρακολουθήστε την κυκλοφορία του δικτύου σας για ασυνήθιστη δραστηριότητα που μπορεί να υποδηλώνει μόλυνση από ransomware. Τα συστήματα ανίχνευσης και πρόληψης εισβολής μπορούν να βοηθήσουν στην ανίχνευση και τον αποκλεισμό ransomware προτού προκαλέσουν ζημιά.