Hunt Ransomware låser offersystemer

Under en undersøkelse av nye fileksempler, identifiserte forskningsteamet vårt en ondsinnet programvare kalt Hunt, som tilhører Dharma-ransomware-gruppen. Denne programvaren er laget for å kryptere både lokale og nettverksdelte filer, med sikte på å presse ut betaling i bytte mot dekryptering.

I vår vurdering på en testplattform, krypterte Hunt filer og endret filnavnene deres. De originale filnavnene ble lagt til med en tydelig identifikator, e-postadressen til nettkriminelle og en ".hunt"-utvidelse. For eksempel ble en fil kalt "1.jpg" transformert til "1.jpg.id-9ECFA84E.[bughunt@keemail.me].hunt".

Etter krypteringsprosedyren presenterte løsepengevaren en løsepengenotat via et popup-vindu og en tekstfil merket "info-hunt.txt". Tekstfilen varsler bare offeret om kryptering av filene deres og råder dem til å kontakte gjerningsmennene for å bli frisk. I mellomtiden gir popup-vinduet flere detaljer om løsepenge-infeksjonen, noe som antyder at betaling av løsepenger er nødvendig for datagjenoppretting.

Før de oppfyller disse kravene, har offeret lov til å teste dekryptering på maksimalt tre filer som ikke overstiger 5 MB og mangler kritisk eller verdifullt innhold. Denne merknaden utdyper også risikoene forbundet med å søke bistand fra tredjeparter.

Hunt Ransom Note i sin helhet

Den fullstendige teksten til løsepengene produsert av Hunt lyder som følger:

All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: bughunt@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:bughunt@airmail.cc

We strongly recommend that you do not use the services of intermediaries and first check the prices and conditions directly with us
The use of intermediaries may involve risks such as:
Overcharging: Intermediaries may charge inflated prices, resulting in improper additional costs to you.

Unjustified debit: There is a risk that your money may be stolen by intermediaries for personal use and they may claim that we did it.

Rejection of the transaction and termination of communication: Intermediaries may refuse to cooperate for personal reasons, which may result in termination of communication and make it difficult to resolve issues.

We understand that data loss can be a critical issue, and we are proud to provide you with encrypted data recovery services. We strive to provide you with the highest level of confidence in our abilities and offer the following guarantees:
Recovery demo: We provide the ability to decrypt up to three files up to 5 MB in size on a demo basis.

Please note that these files should not contain important and critical data.

Demo recovery is intended to demonstrate our skills and capabilities.

Guaranteed Quality: We promise that when we undertake your data recovery, we will work with the utmost professionalism and attention to detail to ensure the best possible results.

We use advanced technology and techniques to maximize the likelihood of a successful recovery.

Transparent communication: Our team is always available to answer your questions and provide you with up-to-date information about the data recovery process.

We appreciate your participation and feedback.

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Hvordan kan du proaktivt beskytte dataene dine mot ransomware?

Du kan ta flere proaktive skritt for å beskytte dataene dine mot løsepengeprogramvare:

Oppdater programvare regelmessig: Sørg for at alle operativsystemer, applikasjoner og sikkerhetsprogramvare er oppdatert med de siste oppdateringene og oppdateringene. Sårbarheter i utdatert programvare blir ofte utnyttet av løsepengeangripere.

Bruk antivirus- og antimalware-programvare: Installer anerkjente antivirus- og antimalware-programmer på alle enhetene dine og hold dem oppdatert. Disse verktøyene kan oppdage og forhindre ransomware-infeksjoner.

Implementer beste fremgangsmåter for sikkerhet: Håndhev sterke passordpolicyer, aktiver multifaktorautentisering der det er mulig, og begrense brukertillatelser til bare det som er nødvendig. I tillegg bør du vurdere å implementere nettverkssegmentering for å begrense spredningen av løsepengevare over nettverket ditt.

Sikkerhetskopier dataene dine regelmessig: Sikkerhetskopier viktige filer og data regelmessig til en ekstern lagringsenhet eller en skybasert sikkerhetskopieringstjeneste. Sørg for at sikkerhetskopiene dine holdes offline og koblet fra nettverket ditt for å forhindre at de blir kryptert av løsepengeprogramvare.

Implementer e-post- og nettfiltrering: Bruk e-post- og nettfiltreringsløsninger for å blokkere ondsinnede vedlegg, lenker og nettsteder som kan inneholde løsepengeprogramvare eller annen skadelig programvare.

Overvåk nettverkstrafikk: Overvåk nettverkstrafikken din for uvanlig aktivitet som kan indikere en løsepengevareinfeksjon. Inntrengningsdeteksjons- og forebyggingssystemer kan bidra til å oppdage og blokkere løsepengevare før den kan forårsake skade.