Rector Ransomware

O Rector Ransomware pode ser detectado por aplicativos de segurança sob os nomes de Trojan/Win32.Rector.A, Trojan-Ransom.Win32.Rector e Trojan: Win32/Orsam rts. Você pode observar que os criminosos cibernéticos implantam o Rector ransomware através de e-mails de spam como um arquivo anexado a uma extensão dupla a ser executada. Os usuários infectados pelo Rector Ransomware relatam que os seus arquivos de imagem, pastas e arquivos de texto ficam ilegíveis e têm uma extensão .CBF adicionada ao nome do arquivo. Os pesquisadores de malware descobriram que o Rector Ransomware foi projetado para criptografar arquivos JPG, DOC, PDF e RAR. As vítimas do Rector Ransomware também recebem uma nota de resgate que toma conta do fundo dos seus desktops. Os usuários afetados pelo Rector Ransomware são instruídos a entrar em contato com o endereço v-martjanov@mail.ru ou os ICQ números 557973252 e 481059 para negociar o resgate. Na maioria dos casos, os usuários recebem uma nota de resgate instruindo-os a pagar uma taxa de US $1000 para receber a chave de descriptografia. Os investigadores de malware informam que o código do Rector Ransomware contém o nome do seu criador que ele reconhece como '††KOPPEKTOP††'. Além disso, o criador do Rector Ransomware exorta suas vítimas a deixar uma mensagem no livro de comentários de vários sites que ele opera. Atualmente, há um programa gratuito chamado 'RectorDecryptor' que está sendo distribuído e que, supostamente, serve para recuperar os seus arquivos, mas muitos usuários relatam problemas e falha para descriptografar os dados. O Rector Ransomware modifica os seus arquivos, adicionando 29 bytes no início do seu binário e acrescenta 'lixo' no final do nome do seu arquivo. O malware do Rector não deve ser subestimado, e os usuários devem incorporar uma solução de backup nos seus sistemas. Os investigadores de malware mencionam que o Rector Ransomware não é tão sofisticado quanto o CryptoWall, o CryptoLocker e o TorrentLocker, mas pode causar danos severos. A prevenção de ransomware pode ser mantida por meio de um escudo anti-malware respeitável e pelos serviços de backup do Cloud.