HPE iLO Ransomware - Hoe te verwijderen

Het HPE iLO ransomware virus is een nieuwe cyberdreiging die zich richt op Internet toegankelijke HPE-servers met management interfaces. HPE iLo, alias HPE Integrated Lights-Out, is een speciale processor, geïntegreerd in HP-servers. Het geeft specialisten de mogelijkheid het apparaat vanop afstand te beheren. Er wordt gezegd dat het virus harde schijven versleuteld. De Iraanse UBCERT-onderzoeker, genaamd M. Shahpasandi, postte een screenshot van de losgeldbrief, waarin van slachtoffers 2 bitcoins gevraagd wordt wat overeenkomt met $18.417,15. Er zijn verschillen meldingen van slachtoffer van de HPE iLo crypto-malware.

Er wordt gezegd dat het HPE iLO crypto-virus harde schijven versleuteld

In de losgeldbrief wordt er gezegd dat de harde schijven van slachtoffers versleuteld werden met RSA 2048 asymmetrische codering. Om de versleutelde data te herstellen, moeten slachtoffers de hackers contacteren via e-mail aan [email protected]. Verrassend genoeg beweren de hackers dit te doen voor een goed doel, dit is echter enkel een misleidende truc zodat slachtoffers zouden betalen. Aangezien de misdadigers stellen dat niet Engelssprekende gebruikers Google Translate moeten gebruiken voor de e-mail, kan men ervan uitgaan dat mensen uit allerlei landen het doelwit vormen van de ontwerpers van deze ransomware.

Onderzoekers hebben ook een stap voor stap handleiding voorzien van hoe de aanval van de HPE iLO ransomware plaatsvindt. Als eerste, nemen misdadigers de controle over de iLo over. Daarna schakelen de hackers de Login Security Banner in om de losgeldbrief te kunnen tonen. Hierna maken de misdadigers gebruik van de virtuele mediamanager om een op afstand gelegen ISO te installeren. Daarna herstarten ze de server en begint het coderingsproces. Nadat de service nog eens werd herstart zullen de eigenaars er geen toegang meer tot hebben.

Er wordt verondersteld dat de ontwerpers van het HPE iLO crypto-virus uit Rusland komen. Dit wordt afgeleid uit het feit dat Russische slachtoffers in staat zijn om te onderhandelen over het losgeld dat ze moeten betalen voor de decoderingssleutel. In sommige gevallen, proberen Russische hackers andere Russen te beschermen tegen hun ransomware projecten. Als de payload van een virus toekomt op een computer met Russisch als voorkeurstaal, vernietigd de payload meestal zichzelf. In het geval van het HPE iLO crypto-virus, krijgen Russische slachtoffers enkel het privilege dat ze minder moeten betalen voor de decoderingssleutel.

Onderzoekers stellen dat het aansluiten van controle tools op afstand nooit een aanrader is. Gebruikers van iLo 4 worden aangespoord het te updaten naar zijn recentste versie. Als je niet op deze details let, kan je misschien het volgende slachtoffer van de HPE iLO ransomware worden.

Hoe kunnen mensen de HPE iLO crypto-malware vermijden?

We hebben reeds een aantal aanbevelingen opgesomd. Controleer steeds de administratieve accounts om te weten te komen dat hackers erin slaagden zich toegang te verschaffen tot je remote control tool. Voor computergebruikers blijven de richtlijnen voor het voorkomen van ransomware dezelfde. Als eerste, zouden mensen een back-up van hun data moeten maken. In geval dat de originele versies versleuteld worden, kan je je bestanden herstellen vanop je opslag.

Momenteel is er geen manier om de harde schijven gratis te decoderen. Verlies echter nooit de hoop dat onderzoekers een manier zullen vinden om de slachtoffers van ransomware te helpen. Tot dan moedigen we de slachtoffers van het HPE iLO crypto-virus aan om de malware van hun apparaten te verwijderen. Daarom raden we je ook aan een scan uit te voeren met een anti-malware tool: Reimage en .

Ransomware infecties worden op allerlei manieren verdeeld: spam e-mails, misleidende advertenties of rogue programma’s. In het geval van de HPE iLO ransomware, gebruiken de hackers het onveilige VPN. Als je jezelf wilt beschermen tegen deze dreiging, moet je ervoor zorgen dat je HPE iLO service een beveiligede VPN gebruikt. Overweeg onze aanbevelingen en vergeet niet dat het betalen van ransomware ontwerpers nooit een goed idee is. Ze kunnen je in de steek laten en je bestanden of harde schijven versleuteld achterlaten.

Automatische tools Malware verwijderen