Что такое программа-вымогатель Black Hunt
Black Hunt является вредоносной инфекцией, классифицируемой как программа-вымогатель. После проникновения он начинает шифровать данные, а затем шантажирует жертв, заставляя их платить за расшифровку (в #BlackHunt_ReadMe.hta и #BlackHunt_ReadMe.txt записки о выкупе). Во время шифрования вирус также присваивает идентификатор жертвы, адрес электронной почты киберпреступника и .black расширение для затронутых файлов. Для иллюстрации файл, первоначально названный 1.pdf изменится на что-то вроде 1.pdf.[nnUWuTLm3Y45N021].[sentafe@rape.lol] а также получить новый значок «Черная охота». Также меняются обои рабочего стола.
YOURWHOLE NETWORKHAS BEEN PENETRATED BYBlack Hunt!
We also have uploaded your sensitive data, which we Will leak or sell in case of no cooperation!
Restore your data possible only buying private key from us
ATTENTION
remember, there are many middle man services out there pretending that they can recover or decrypt your files , whom neither will contact us or scam you, Remember we are first and last solution for your files otherwise you will only waste money and time
trying to decrypt your files without our decryptor and through third party softwares will make your files completely useless, there is no third party decryptor since we are the only key holders
we have uploaded many critical data and information from your machines , we won't leak or sell any of them in Case of successful Corporation, however if we don't hear from you in 14 days we will either sell or leak your data in many forums
Remain all of your files untouched, do not change their name, extension and...
CONTACT US
Your system is offline. in order to contact us you can email this addresssentafe@rape.lol this ID (nnUWuTLm3Y45N021 ) for the title of your email.
If you weren't able to contact us whitin 24 hours please email:justin@cyberfear.com , magicback@onionmail.org
Check your data situation in hxxp://sdjf982lkjsdvcjlksaf2kjhlksvvnktyoiasuc92lf.onion
As you can see we have penetrated your whole network due some critical network insecurities
All of your files such as documents, dbs and... Are encrypted and we have uploaded many important data from your machines,
and believe we us we know what should we collect.
However you can get your files back and make sure your data is safe from leaking by contacting us using following details :
Primary email :sentafe@rape.lol
Secondary email(backup email in case we didn't answer you in 24h) :justin@cyberfear.com , magicback@onionmail.org
Your machine Id : -
use this as the title of your email
(Remember, if we don't hear from you for a while, we will start leaking data)
Внутри примечания о выкупе киберпреступники заявляют, что у жертв есть 14 дней, чтобы связаться с ними по электронной почте и купить уникальный ключ для расшифровки. По словам злоумышленников, если крайний срок не будет соблюден, они начнут продавать или передавать собранные данные различным третьим сторонам. Жертвы могут просмотреть свою «ситуацию с данными» по предоставленной ссылке TOR. Также говорится, что первоначальные разработчики Black Hunt Ransomware — единственные, кто может расшифровать заблокированные данные, поскольку они являются единственными владельцами необходимых закрытых ключей. К сожалению, действительно редко удается расшифровать данные без помощи злоумышленников. Вы можете попробовать бесплатные сторонние инструменты расшифровки/восстановления из нашего руководства, однако маловероятно, что в данный момент они смогут помочь. Сложность ручной расшифровки связана с отсутствием закрытых ключей, которые часто уникальны для каждой жертвы и находятся только у киберпреступников. Иногда возможна расшифровка, когда обмен данными с командным сервером вымогателя был налажен некорректно и был сгенерирован «автономный» ключ. Однако в случае с программами-вымогателями Black Hunt такого не наблюдалось. На данный момент есть только два способа вернуть ваши данные: сотрудничать с вымогателями (и приобрести их инструмент для расшифровки) или восстановить файлы из доступных резервных копий. Резервные копии — это копии файлов, хранящиеся во внешнем хранилище (например, в облаке, USB-накопителях и т. д.), которые не были затронуты во время заражения. Восстановление данных из резервных копий всегда более безопасный вариант. Помимо требования невыносимо большого выкупа, киберпреступники также склонны обманывать своих жертв и в конечном итоге не отправлять никаких ключей/инструментов дешифрования. Прежде чем пытаться восстановить данные без привлечения киберпреступников, крайне важно удалить инфекцию с вашего компьютера и предотвратить ее вредоносную активность. Следуйте нашему руководству ниже, чтобы сделать это и получить защиту от таких угроз в будущем.
Как программа-вымогатель Black Hunt заразила ваш компьютер
Наиболее распространенными способами, которыми киберпреступники злоупотребляют для проникновения в системы вредоносных программ, являются спам-письма по электронной почте, трояны, вводящие в заблуждение сторонние загрузки, поддельные обновления/установщики программного обеспечения, бэкдоры, кейлоггеры, ботнеты, системные эксплойты и другие каналы. Пользователи обычно попадают в ловушку, когда открывается или устанавливается какой-либо вредоносный файл. Например, программа-вымогатель может быть скрыта под камуфляжем какого-либо файла, выглядящего законным (с расширениями .DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR или .JS). Вредоносные письма по электронной почте обычно маскируются под юридические компании/юридические лица (например, компании по доставке, налоговые органы, банки и т. д.) и заставляют пользователей открывать якобы «важный» или «срочный» контент. Если вложенный контент будет открыт в соответствии с рекомендациями киберпреступников, скрытая инфекция, скорее всего, приведет к установке вредоносного ПО. Похожую картину заражения можно наблюдать и в других каналах распространения — например, когда пользователи загружают пиратскую или взломанную версию программного обеспечения с сомнительной веб-страницы. Хотя установка такого программного обеспечения может выглядеть совершенно не вызывающей подозрений, конечным результатом может быть непреднамеренное заражение вредоносным ПО. Таким образом, остерегайтесь взаимодействия с сомнительными источниками загрузки, страницами обмена торрентами, подозрительной рекламой, потенциально вредоносными вложениями/ссылками и другими видами опасного контента. Загружайте программное обеспечение только с официальных ресурсов, чтобы предотвратить скрытую установку вредоносных программ. Прочтите наше руководство ниже, чтобы узнать больше о создании защиты от таких угроз, как программы-вымогатели (и другие вредоносные программы) в будущем.
- Скачать Black Hunt Ransomware инструмент для удаления
- Получить инструмент дешифрования для .black файлов
- Восстановить зашифрованные файлы с помощью Stellar Data Recovery Professional
- Восстановить зашифрованные файлы с помощью Предыдущие версии Windows
- Восстановить файлы с помощью Shadow Explorer
- Как защититься от таких угроз, как Black Hunt Ransomware
Скачайте утилиту для удаления
Чтобы полностью удалить Black Hunt Ransomware, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра Black Hunt Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и однократное удаление БЕСПЛАТНО.
Альтернативный инструмент для удаления
Чтобы полностью удалить Black Hunt Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра Black Hunt Ransomware и предотвращает заражение аналогичными вирусами в будущем.
Файлы программ-вымогателей Black Hunt:
#BlackHunt_ReadMe.hta
#BlackHunt_ReadMe.txt
{randomname}.exe
Ключи реестра Black Hunt Ransomware:
no information
Как расшифровать и восстановить файлы .black
Используйте автоматические дешифраторы
Скачать Kaspersky RakhniDecryptor
Используйте следующий инструмент от Kaspersky под названием Rakhni Decryptor, который может расшифровывать файлы .black. Загрузите его здесь:
Нет смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Dr.Web Rescue Pack
Известный производитель антивирусов Dr.Web предоставляет бесплатную услугу дешифрования для владельцев своих продуктов: Dr.Web Security Space или Dr.Web Enterprise Security Suite. Другие пользователи могут обратиться за помощью в расшифровке .black файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web. Анализ файлов будет производиться бесплатно, и если файлы поддаются расшифровке, все, что вам нужно сделать, это приобрести двухлетнюю лицензию на Dr.Web Security Space стоимостью 2 долларов или меньше. Таким образом вам не придется платить выкуп.
Если вы заражены вирусом-вымогателем Black Hunt и удалены с вашего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные расшифровщики для некоторых криптоблокировщиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Используйте Stellar Data Recovery Professional для восстановления файлов .black
- Скачать Stellar Data Recovery Professional.
- Нажмите Recover Data .
- Выберите тип файлов, которые хотите восстановить, и нажмите на Следующая .
- Выберите место, откуда хотите восстановить файлы, и нажмите Сканировать .
- Просмотрите найденные файлы, выберите те, которые хотите восстановить, и нажмите Recover.
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от вирусов, таких как Black Hunt Ransomware, в будущем
1. Получите специальное программное обеспечение для защиты от программ-вымогателей.
Используйте ZoneAlarm Anti-Ransomware
Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.
2. Создайте резервную копию файлов.
В качестве дополнительного способа сохранения ваших файлов мы рекомендуем онлайн-резервное копирование. Локальные хранилища, такие как жесткие диски, твердотельные накопители, флэш-накопители или удаленные сетевые хранилища, могут быть мгновенно заражены вирусом после подключения или подключения. Black Hunt Ransomware использует некоторые методы для использования этого. Один из лучших сервисов и программ для удобного автоматического онлайн-бэкапа — это IDrive. У него самые выгодные условия и простой интерфейс. Вы можете узнать больше об облачном резервном копировании и хранилище iDrive здесь.
3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.
Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.
