Haron ransomware
Haron Ransomware es una amenaza de ransomware que se utiliza en operaciones muy específicas. La amenaza es capaz de afectar los archivos almacenados en sistemas comprometidos cifrándolos con un algoritmo criptográfico sólido. Todos los archivos bloqueados se volverán inaccesibles e inutilizables. Luego, los piratas informáticos exigen que se les pague un rescate, a cambio de la clave de descifrado y la herramienta de software en su poder. Como parte de su naturaleza dirigida, Haron Ransomware usa diferentes extensiones de archivo para marcar los archivos que cifra, dependiendo de la víctima específica. La primera entidad infectada por la amenaza fue el Grupo CHADDAD que llevó a los archivos encriptados a tener '.chaddad' agregado a sus nombres originales. Se colocarán dos notas de rescate idénticas en el Dekstop del dispositivo comprometido como archivos llamados 'RESTORE_FILES_INFO.txt' y 'RESTORE_FILES_INFO.hta'.
Las demandas de Haron Ransomware
La nota de la amenaza revela que los piratas informáticos han podido obtener datos privados confidenciales de los sistemas infectados. Si las víctimas no inician el contacto dentro de los primeros 3 días del ataque de ransomware, la información sobre la violación se publicará en el sitio de filtración dedicado a los ciberdelincuentes. Después de 7 días sin contacto, todos los datos se filtrarán al público. Para obtener detalles de pago adicionales, las víctimas deben visitar el sitio de los atacantes accesible solo a través del navegador TOR.
El texto completo de la nota de rescate es:
' ------- === ¡Su red ha sido infectada! === -------
NO BORRE ESTE ARCHIVO HASTA QUE SE HAYAN RECUPERADO TODOS SUS DATOS
Todos sus documentos, fotos, bases de datos y otros archivos importantes se han cifrado.
No puede descifrarlo usted mismo. Pero no se preocupe, ¡podemos ayudarlo a restaurar todos sus archivos!
La única forma de restaurar sus archivos es comprando nuestro software especial. ¡Solo nosotros podemos darle este software y solo nosotros podemos restaurar sus archivos!
También hemos descargado muchos datos privados de su red.
Si no se comunica en 3 días, publicaremos información sobre su violación en nuestras webs públicas de noticias, y después de 7 días toda la información descargada.
Puede obtener más información en nuestra página, que se encuentra en una red oculta de Tor.
Como llegar a nuestra pagina
1.Descargue el navegador Tor - hxxps: //www.torproject.org/
2.Instalar el navegador Tor
3.Abrir enlace en el navegador Tor -
4.Use inicio de sesión: - contraseña: -
5.Siga las instrucciones de esta página.
- ¡NO INTENTE RECUPERAR ARCHIVOS USTED MISMO! *
- ¡NO MODIFIQUE LOS ARCHIVOS CIFRADOS!
- * * DE LO CONTRARIO, PUEDE PERDER TODOS SUS ARCHIVOS PARA SIEMPRE! * * *
Identificador de clave: '
