H@RM@ Ransomware
Der Schutz Ihres Computers vor Dateiverschlüsselungstrojanern wird dringend empfohlen, da eine große Anzahl von Malware dieses Typs online verbreitet wird. Diese Bedrohungen benötigen nur wenige Minuten, um Ihre Dateien möglicherweise irreversibel zu beschädigen, und selbst wenn Sie sie entfernen, können Sie sie nicht vollständig wiederherstellen. Insbesondere die H@RM@ Ransomware ist ein neu entdecktes File-Locker, das eine fehlerfreie Dateiverschlüsselungsroutine zu verwenden scheint. Es ist nicht mit kostenlosen Entschlüsselern kompatibel, und seinen Opfern steht möglicherweise nur eine Datenwiederherstellungsoption bevor - das Wiederherstellen der verlorenen Dateien aus einer Sicherung.
Wenn die H@RM@ Ransomware eine Datei verschlüsselt, wird die Erweiterung '. . [Recoveryydata98@protonmail.com] .H@RM@' hinzugefügt. Bei Opfern der H@RM@ Ransomware wird diese Erweiterung wahrscheinlich am Ende ihrer Dokumente, Bilder, Videos, Archive, Datenbanken und aller anderen Dateitypen angezeigt, die von den Erstellern von H@RM@ Ransomware als wertvoll eingestuft wurden. Natürlich endet der Angriff der H@RM@ Ransomware hier nicht. Nach dem Verschlüsseln der zugänglichen Daten löscht das File-Locker die Shadow Volume-Kopien und -Sicherungen und erstellt eine Lösegeldnachricht für das Opfer. Die Datei heißt "ReadMe.txt" und enthält detaillierte Anweisungen zum Kauf von Bitcoin, zur Kontaktaufnahme mit den Angreifern und zum Erhalt eines Entschlüsselers.
Die Ersteller von H@RM@ Ransomware verwenden die E-Mails recoveryydata98@protonmail.com und recoveryydata99@protonmail.com. Sie bieten an, bis zu fünf Dateien kostenlos zu entschlüsseln, fügen jedoch hinzu, dass das Opfer keine wertvolle Dateien einreichen darf - sie bieten keine kostenlose Entschlüsselung für Dokumente, Tabellenkalkulationen, Datenbanken usw. an.
Es gibt keine Garantie dafür, dass die Autoren von H@RM@ Ransomware ihrem Wort treu bleiben. Selbst wenn Sie ihnen Geld senden, erhalten Sie möglicherweise überhaupt keine Antwort. Es ist nicht klug zu versuchen, etwas von Cyberkriminellen zu erhalten, insbesondere wenn sie Sie bitten, zuerst die Zahlung zu senden. Anstatt zu riskieren, betrogen zu werden, sollten Sie einen Antivirenscanner ausführen, um die Komponenten von H@RM@ Ransomware zu beenden, und dann versuchen, Ihre Daten aus einer Sicherung wiederherzustellen oder alternative Datenwiederherstellungsoptionen zu verwenden.