Haron Ransomware

El ransomware Haron es relativamente nuevo, junto con el ransomware Blackmatter y AvosLocker ha estado compitiendo por el puesto dejado por REvil Sodinokibi y Darkside y especialmente el ransomware Evaddon que parece ser el predecesor directo de Haron.

El grupo Haron sigue una norma de «buenas maneras», restringen los ataques a sectores específicos como:

Hospitales.
Instalaciones de infraestructuras críticas (centrales nucleares, centrales eléctricas, instalaciones de tratamiento de agua).
Industria del petróleo y del gas (oleoductos, refinerías de petróleo).
Industria de la defensa
Empresas sin ánimo de lucro
Sector gubernamental
Si se ataca a alguno de estos sectores, el grupo dice que regalará la clave de descifrado, es el mismo modo de operar que el ransomware BlackMatter.

El grupo trabaja con la táctica RaaS (Ransomware as a Service) que es la externalización de los ataques. En numerosos foros de Darkweb el grupo aparece vendiendo sus servicios a cambio de una comisión sobre el valor del rescate.

Los ataques del ransomware Haron se centran en el sistema operativo Windows. La mayoría de los antivirus no pueden identificar la presencia del ransomware después de la invasión, porque el ransomware es prácticamente imperceptible.

El cifrado de Haron es tan potente que incluso después de eliminar el virus los datos pueden permanecer cifrados. Y si eso ocurre, será necesario recuperar los datos cifrados.