H@RM@ Ransomware
Il est fortement recommandé de protéger votre ordinateur contre les chevaux de Troie de cryptage de fichiers en raison du grand nombre de logiciels malveillants de ce type circulant en ligne. Ces menaces n'ont besoin que de quelques minutes pour causer des dommages potentiellement irréversibles à vos fichiers, et même les supprimer ne vous aidera pas à récupérer complètement. Le H@RM@ Ransomware, en particulier, est un casier de fichiers nouvellement repéré qui semble utiliser une routine de cryptage de fichiers sans faille. Il n'est pas compatible avec les décrypteurs gratuits, et ses victimes ne peuvent avoir qu'une seule option de récupération de données devant elles: restaurer les fichiers perdus à partir d'une sauvegarde.
Lorsque le H@RM@ Ransomware crypte un fichier, il ajoute l'extension '. . [Recoverydata98@protonmail.com] .H @ RM @.' Les victimes du H@RM@ Ransomware verront probablement cette extension ajoutée à la fin de leurs documents, images, vidéos, archives, bases de données et tous les autres types de fichiers que les créateurs de H@RM@ Ransomware considéraient comme précieux. Bien sûr, l'attaque du H@RM@ Ransomware ne s'arrête pas là. Après avoir chiffré les données accessibles, le casier de fichiers s'assure d'effacer les copies et sauvegardes Shadow Volume, ainsi que de déposer un message de rançon pour la victime. Le fichier s'appelle «ReadMe.txt» et contient des instructions détaillées sur la façon d'acheter Bitcoin, de contacter les attaquants et d'obtenir un décrypteur.
Les créateurs de H@RM@ Ransomware utilisent les e-mails recoverydata98@protonmail.com et recoverydata99@protonmail.com. Ils proposent de déchiffrer jusqu'à cinq fichiers gratuitement, mais ils ajoutent que la victime doit soumettre des fichiers sans valeur - ils ne fourniront pas de déchiffrement gratuit pour les documents, feuilles de calcul, bases de données, etc.
Il n'y a aucune garantie que les auteurs de H@RM@ Ransomware resteront fidèles à leur parole. Même si vous leur envoyez de l'argent, vous risquez de ne pas recevoir de réponse du tout. Il n'est pas judicieux d'essayer d'obtenir quoi que ce soit des cybercriminels, surtout lorsqu'ils vous demandent d'envoyer le paiement en premier. Au lieu de risquer d'être trompé, vous devez exécuter un scanner antivirus pour mettre fin aux composants de H@RM@ Ransomware, puis essayer de le restaurer à partir d'une sauvegarde ou utiliser d'autres options de récupération de données.
