心理战与离间计？HardBit2.0新型勒索病毒防护实战
2022年10月，HardBit勒索软件被首次发现，该勒索软件针对企业开发，通过加密受害者的数据勒索比特币赎金。HardBit的演变速度十分惊人，在2022年11月底就推出了HardBit2.0并活跃至今。
01
HardBit2.0的心理渗透
为了让自身的经济利益最大化，HardBit2.0在业务运营方面做足了功夫。他们并没有采用公开私人信息的威胁方式对受害者步步紧逼，反而如温水煮青蛙一般，利用视觉信息、勒索话术等手段精准地引导受害者情绪，让其在他们精心构建的情境中一步步踏入陷阱。
HardBit2.0被激活后，会将受害者的桌面壁纸替换为巨大的HardBit2.0标志，宣告勒索加密的开始，这强烈的视觉冲击直接将受害者置于巨大的心理压力之下，为后续的勒索铺平了道路。
紧接着，HardBit2.0会遍历系统文件，将数据文件全部加密，并修改图标和文件名称，释放赎金票据。此外，他们还会将桌面壁纸再次更换，引导受害者查看勒索信。这一系列操作意在制造恐慌，进一步加大受害者的心理压力。而这种情绪上的压迫感，正是HardBit2.0策略中的重要一环。
其次，他们会同时弹出多封相同的勒索信《Help_me_for_Decrypt》，鼓励受害者与他们联系。HardBit2.0在勒索信中并不急于指定赎金数目，而是通过勾勒一种模糊的和解前景，以寻求与受害者进行谈判。
HardBit2.0的勒索策略表现在渐进式威胁和情绪引导。他们在传递文本和视觉信息、心理暗示方面做出了远多于其他勒索软件的动作，先让受害者在无形中感受到巨大的压力，又试图在受害者心中营造一个“柳暗花明”的假象，使受害者更容易支付赎金。但至此似乎并不足以让受害者“心甘情愿”地支付赎金。实际上，在展开所有的心理铺垫之后，HardBit2.0的终极王牌才刚刚揭晓。
02
HardBit2.0的离间之术
当您面临勒索困境时，如果有一个机会能够无需付出任何金钱代价就能取回加密数据，您会如何抉择？
03
HardBit2.0的攻击流程
HardBit2.0在入侵主机后执行有效负载并收集主机信息，先进行VSS删除、备份目录删除、卷影删除、取消修复模式自启等操作防止受害者恢复数据文件，然后限制主机的安全状况，篡改注册表以禁用许多 Windows Defender 功能，如篡改保护、实时进程扫描、实时行为监控等，接着终止常见服务进程，将软件复制到启动文件夹实现持久化。
最后遍历文件开始加密过程，修改数据文件图标及名称，并释放txt格式勒索信、hta格式勒索信以及设置为桌面壁纸的HARDBIT图像文件。
04
威努特主机防勒索实战
——HardBit2.0
威努特主机防勒索系统可以精准检测到HardBit2.0的恶意行为，及时地对终止进程、卷影删除等行为进行拦截。如下图，防勒索系统拦截了HardBit2.0对卷影还原点的删除行为，并成功阻断了net1.exe的stop命令。
威努特主机防勒索系统创新性地采用动态诱捕+静态诱捕结合的方式对病毒的加密行为进行拦截。独有的动态诱捕技术可以在Hardbit2.0遍历文件时优先将诱饵文件返回，能够第一时间阻止勒索病毒的加密动作，同时中断HardBit2.0进程。
威努特主机防勒索系统在捕获HardBit2.0进程后将其隔离，保证病毒无法再次运行。
05
威努特主机防勒索
专防专治勒索病毒
威努特主机防勒索系统综合勒索行为检测、数据安全保护、系统资源保护、数据备份与恢复等完整的、闭环的安全能力，可对全球范围内各类已知、新型勒索病毒有效检测，自威努特主机防勒索系统发布以来，各类新型勒索病毒，无论是Darkside、tellyouthepass、Devos、Mallox、Phobos、Money Message、Hive、Medusa还是本次测试的HardBit2.0，均能有效防范。
威努特主机防勒索系统（防病毒）是专防专治勒索病毒的终端安全产品，产品深度结合操作系统内核驱动，以勒索行为监测、勒索病毒诱捕、系统资源保护、关键业务保护、核心数据保护、数据智能备份等多项创新技术，精准识别勒索软件、保护系统资源不被破坏、保护业务应用免遭中断、保护业务数据不被篡改、备份业务数据并恢复，实现事前预防、事中检测/阻断、事后恢复的勒索病毒综合防范。
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
- 上周热门
- 银河麒麟添加网络打印机时，出现“client-error-not-possible”错误提示 1323
- 银河麒麟打印带有图像的文档时出错 1236
- 银河麒麟添加打印机时，出现“server-error-internal-error” 1023
- 统信桌面专业版【如何查询系统安装时间】 951
- 统信操作系统各版本介绍 944
- 统信桌面专业版【全盘安装UOS系统】介绍 903
- 麒麟系统也能完整体验微信啦！ 889
- 统信【启动盘制作工具】使用介绍 499
- 统信桌面专业版【一个U盘做多个系统启动盘】的方法 441
- 信刻全自动档案蓝光光盘检测一体机 386
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 信创开放社区邀请他人注册的具体步骤如下 15
- 如何玩转信创开放社区—从小白进阶到专家 15
- 方德桌面操作系统 14
- 我有15积分有什么用? 13
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
