¿Qué es el ransomware HBM?
HBM es un nuevo programa ransomware perteneciente a Dharma familia de ransomware. Encripta los archivos en la computadora de la víctima, lo que los hace inaccesibles. Esto se hace para permitir que el pirata informático exija dinero para el descifrado más adelante. Generalmente hablando, todo ransomware opera así.
Después de cifrar los archivos, HBM les cambia el nombre de la forma típica de los virus Dharma. La identificación de la víctima, la dirección de correo electrónico del pirata informático y la extensión de archivo .HBM se agregan al nombre original del archivo. Una vez que se completa el proceso de encriptación, el virus finalmente revela su existencia. Aparecen dos notas de rescate; el primero es una ventana emergente y el segundo es un archivo de texto llamado "info.txt". Las notas contienen, más o menos, la misma información. Para fines de referencia, la nota de texto se presenta en la imagen de arriba.
Como ninguna de las notas comunica cuánto dinero quiere el pirata informático por el descifrado, es posible que sienta la tentación de contactarlo, simplemente para que pueda determinar el precio y decidir el curso de acción posterior. Aunque es comprensible, debe ser consciente de los riesgos que implica, ya que ponerse en contacto con el pirata informático puede convertirlo en un objetivo para futuros ataques.
La siguiente guía explica cómo eliminar el ransomware HBM y descifrar archivos .HBM sin contactar al criminal en absoluto.