Qu'est-ce qu'un ransomware HBM ?
HBM est un nouveau programme rançongiciel appartenant à Dharma famille des rançongiciels. Il crypte les fichiers sur l'ordinateur de la victime, ce qui les rend inaccessibles. Ceci est fait pour permettre au pirate d'exiger de l'argent pour le décryptage plus tard. En général, tous les rançongiciels fonctionne comme ça.
Après avoir crypté les fichiers, HBM les renomme d'une manière typique pour les virus Dharma. L'identifiant de la victime, l'adresse e-mail du pirate et l'extension de fichier .HBM sont tous ajoutés au nom d'origine du fichier. Une fois le processus de cryptage terminé, le virus révèle enfin son existence. Deux notes de rançon apparaissent; le premier est une fenêtre contextuelle et le second est un fichier texte nommé "info.txt". Les notes contiennent plus ou moins les mêmes informations. À des fins de référence, la note textuelle est présentée sur l'image ci-dessus.
Comme aucune note ne communique la somme d'argent que le pirate souhaite pour le décryptage, vous pouvez être tenté de le contacter, simplement pour que vous puissiez déterminer le prix et décider de la marche à suivre par la suite. Bien que compréhensible, vous devez être conscient des risques encourus, car contacter le pirate informatique peut faire de vous la cible d'attaques futures.
Le guide ci-dessous explique comment supprimer le rançongiciel HBM et décrypter les fichiers .HBM sans contacter le criminel.