Cos'è il ransomware H3r?
H3r è un virus informatico a diffusione attiva che si comporta come a ransomware programma. Questi programmi crittografano i file sui computer infetti, il che li rende impossibili da aprire. Per invertire la procedura, gli hacker chiedono denaro.
H3r appartiene al Dharma famiglia di ransomware, il che significa che condivide molti comportamenti con altri virus in questo gruppo. In particolare, rinomina i file utilizzando uno schema speciale, aggiungendo l'ID della vittima, un indirizzo e-mail che appartiene agli hacker e l'estensione del file .h3r al nome del file originale. Per illustrare, un file denominato "image.png" prima dell'infezione verrà rinominato in "image.png.id-D17EACA3.[herozerman@tutanota.com].h3r".
Un altro comportamento condiviso da tutti i virus Dharma sono le loro richieste di riscatto. Ce ne sono due: uno viene visualizzato come pop-up e un altro è un file di testo. Nessuna delle due note menziona molto: è semplicemente la vittima a contattare l'hacker e poco altro. Tuttavia, la nota pop-up menziona che il pagamento dovrà essere effettuato in Bitcoin.
Detto questo, non dovresti pagare gli hacker. Innanzitutto, incentiva gli hacker a eseguire ulteriori attacchi, che potrebbero interessarti ancora una volta. Inoltre, è semplicemente una cattiva idea perché molto spesso i criminali dietro il ransomware non si preoccupano di decrittografare i file della vittima dopo aver ricevuto il pagamento.
Invece di farlo, perché non leggi la nostra guida? Spiegherà come rimuovere H3r ransomware e decrittografare i file .h3r senza pagare l'hacker, ed è qualcosa che dovrebbe interessarti.