HardBit 2.0: il ransomware che cerca di negoziare un riscatto consono alla polizza cyber

Il ransomware HardBit è stato aggiornato recentemente alla versione 2.0. Ora gli autori stanno cercando di negoziare con le vittime un riscatto che la loro compagnia di assicurazioni possa pagare.

Secondo un rapporto della società di sicurezza e analisi dei dati Varonis, la prima versione di HardBit è stata individuata nell’ottobre 2022. Un mese dopo, nel novembre 2022, è entrata in gioco la versione 2.0 che di fatto oggi è la versione più comune.

A differenza della maggior parte degli altri ransomware, HardBit non ha un sito in cui i dati trapelati verranno caricati dopo la scadenza del countdown, come ad esempio il famoso LockBit. 

Tuttavia la gang, nella nota, afferma che i dati crittografati sono stati rubati e minaccia di farli trapelare se il riscatto non verrà pagato.

HardBit 2.0 ha alcune funzionalità per evitare di essere rilevato. Ad esempio, il malware può modificare il registro di Windows per influenzare Microsoft Defender integrato, rendendolo inefficace. Il malware entra anche all’avvio di Windows ed elimina tutti i backup archiviati creati dal sistema in modo che l’utente non possa ripristinarli.

Una caratteristica interessante del malware è la stessa fase di crittografia dei dati. Invece di scrivere dati crittografati su copie di file ed eliminare gli originali, come fanno molti ransomware, HardBit 2.0 lavora sui file originali sovrascrivendone il contenuto con dati crittografati. Questo approccio complica notevolmente il recupero dei file originali e accelera leggermente la crittografia.

HardBit 2.0 non specifica l’importo specifico di denaro che gli hacker desiderano ricevere in cambio della chiave di decrittazione. Le vittime hanno a disposizione 48 ore per contattare l’aggressore tramite un’applicazione di messaggistica peer-to-peer sicura.

Nota di riscatto HardBit 2.0

Per quelle vittime che hanno una polizza cyber contro gli attacchi informatici, gli hacker hanno una serie di istruzioni più dettagliate e li incoraggiano a rivelare la somma assicurata attraverso una contrattazione di successo. Inoltre, i criminali informatici mettono le compagnie assicurative nella peggiore luce possibile, dicendo che gli assicuratori vogliono che le vittime non negozino mai con gli estorsori e non tengono conto degli interessi dei loro clienti.

“Per evitare tutto questo e ottenere i soldi dell’assicurazione, assicurati di comunicarci i termini della copertura assicurativa. Ciò avvantaggia sia voi che noi, ma non la compagnia assicurativa“, affermano gli operatori di HardBit nella nota di riscatto. 

Gli hacker criminali affermano che adegueranno l’importo del riscatto in modo che le vittime dell’attacco non paghino nulla di tasca propria.

Secondo il contratto di assicurazione, è impossibile divulgare i dettagli dell’assicurazione ai malfattori, questo può portare alla perdita di ogni possibilità che l’assicuratore copra le perdite. Ecco perché HardBit insiste affinché questi dati vengano condivisi in modo anonimo.

Tuttavia, indipendentemente dalle assicurazioni degli estorsori, il loro obiettivo è ottenere denaro. I truffatori possono promettere qualsiasi cosa, ma non dovresti fidarti di loro. Rifiutarsi di pagare il riscatto e denunciare l’incidente alle forze dell’ordine sono gli unici modi infallibili per affrontare questo tipo di minaccia.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione