Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

HardBit 2.0: il ransomware che cerca di negoziare un riscatto consono alla polizza cyber

Redazione RHC : 22 Febbraio 2023 06:57

Il ransomware HardBit è stato aggiornato recentemente alla versione 2.0. Ora gli autori stanno cercando di negoziare con le vittime un riscatto che la loro compagnia di assicurazioni possa pagare.

Secondo un rapporto della società di sicurezza e analisi dei dati Varonis, la prima versione di HardBit è stata individuata nell’ottobre 2022. Un mese dopo, nel novembre 2022, è entrata in gioco la versione 2.0 che di fatto oggi è la versione più comune.

A differenza della maggior parte degli altri ransomware, HardBit non ha un sito in cui i dati trapelati verranno caricati dopo la scadenza del countdown, come ad esempio il famoso LockBit

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Tuttavia la gang, nella nota, afferma che i dati crittografati sono stati rubati e minaccia di farli trapelare se il riscatto non verrà pagato.

    HardBit 2.0 ha alcune funzionalità per evitare di essere rilevato. Ad esempio, il malware può modificare il registro di Windows per influenzare Microsoft Defender integrato, rendendolo inefficace. Il malware entra anche all’avvio di Windows ed elimina tutti i backup archiviati creati dal sistema in modo che l’utente non possa ripristinarli.

    Una caratteristica interessante del malware è la stessa fase di crittografia dei dati. Invece di scrivere dati crittografati su copie di file ed eliminare gli originali, come fanno molti ransomware, HardBit 2.0 lavora sui file originali sovrascrivendone il contenuto con dati crittografati. Questo approccio complica notevolmente il recupero dei file originali e accelera leggermente la crittografia.

    HardBit 2.0 non specifica l’importo specifico di denaro che gli hacker desiderano ricevere in cambio della chiave di decrittazione. Le vittime hanno a disposizione 48 ore per contattare l’aggressore tramite un’applicazione di messaggistica peer-to-peer sicura.

    Nota di riscatto HardBit 2.0

    Per quelle vittime che hanno una polizza cyber contro gli attacchi informatici, gli hacker hanno una serie di istruzioni più dettagliate e li incoraggiano a rivelare la somma assicurata attraverso una contrattazione di successo. Inoltre, i criminali informatici mettono le compagnie assicurative nella peggiore luce possibile, dicendo che gli assicuratori vogliono che le vittime non negozino mai con gli estorsori e non tengono conto degli interessi dei loro clienti.

    “Per evitare tutto questo e ottenere i soldi dell’assicurazione, assicurati di comunicarci i termini della copertura assicurativa. Ciò avvantaggia sia voi che noi, ma non la compagnia assicurativa“, affermano gli operatori di HardBit nella nota di riscatto. 

    Gli hacker criminali affermano che adegueranno l’importo del riscatto in modo che le vittime dell’attacco non paghino nulla di tasca propria.

    Secondo il contratto di assicurazione, è impossibile divulgare i dettagli dell’assicurazione ai malfattori, questo può portare alla perdita di ogni possibilità che l’assicuratore copra le perdite. Ecco perché HardBit insiste affinché questi dati vengano condivisi in modo anonimo.

    Tuttavia, indipendentemente dalle assicurazioni degli estorsori, il loro obiettivo è ottenere denaro. I truffatori possono promettere qualsiasi cosa, ma non dovresti fidarti di loro. Rifiutarsi di pagare il riscatto e denunciare l’incidente alle forze dell’ordine sono gli unici modi infallibili per affrontare questo tipo di minaccia.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    Buon World Password Day! Tra MIT, Hacker, Infostealer e MFA. Perchè sono così vulnerabili

    Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...

    Benvenuti su Mist Market: dove con un click compri droga, identità e banconote false

    Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...

    La Cina Accusa la NSA di aver usato Backdoor Native su Windows per hackerare i Giochi Asiatici

    Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...

    WindTre comunica un DataBreach che ha coinvolto i sistemi dei rivenditori

    Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...

    Non sono ancora chiari i motivi del grande blackout in Spagna e Portogallo

    Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...