DMR Ransomware
Navzdory nejlepšímu úsilí dodavatelů antivirových programů úspěch ransomwaru stále roste s každým dalším měsícem. Rok 2019 byl poznamenán škodlivými útoky hlavních rodin ransomwaru, jako jsou STOP a Dharma , ale existuje i řada menších projektů, které by neměly být podceňovány. Jedním z nich je DMR Ransomware, trojan pro šifrování souborů, který byl poprvé spatřen v prosinci. Tento projekt pravděpodobně nebude souviset s žádnou z dříve známých rodin ransomware a bohužel se také zdá, že používá bezchybný algoritmus šifrování souborů, který nelze rozluštit nebo dešifrovat. To znamená, že jakmile DMR Ransomware zašifruje soubor, jeho zotavení nemusí být možné, pokud operátoři ransomware neuvolní jedinečný dešifrovací klíč použitý během útoku.
Provozovatelé DMR Ransomware samozřejmě nebudou poskytovat tyto klíčové informace zdarma - chtějí být nahrazeni bitcoiny výměnou za jejich pomoc. Přestože neuvádějí přesnou cenu, můžete si být jisti, že pořízení jejich služeb vás nestojí nic méně než alespoň několik set dolarů. Skutečnost, že platba má být provedena prostřednictvím bitcoinů, znamená, že by nebylo možné, aby odesílatel sledoval nebo zrušil transakci - to by velmi usnadnilo autorům DMR Ransomware oklamat své oběti.
Jakmile je DMR Ransomware inicializován na nechráněném počítači, spustí hrozivý útok šifrování souborů, jehož konečným cílem je znepřístupnění důležitých souborů oběti - dokumenty, obrázky, archivy, tabulky, textové soubory a videa jsou jen některé z typy souborů, po kterých DMR Ransomware jde. Kdykoli je soubor zašifrován, přidá ransomware příponu '% .DMR64' k názvu. Další změnou, kterou přináší DMR Ransomware, je vytvoření souboru '!!! PŘEČTĚTE SI TUTO !!! hta, "což vysvětluje útok obětem a říká jim, co musí udělat, aby obnovili jejich data. Útočníci uvedou e-maily agent.dmr@aol.com a agent.dmr@protonmail.com pro kontakt, ale nedoporučujeme vám, abyste se s nimi pokusili spolupracovat.
Protože práce s pachateli je riskantní a není k dispozici žádná možnost dešifrování, oběti DMR Ransomware možná budou muset experimentovat s alternativními metodami obnovy dat. Nezapomeňte, že předtím, než se pokusíte odemknout některý ze svých souborů, měli byste se ujistit, že vymažete komponenty DMR Ransomware pomocí důvěryhodného a aktualizovaného antivirového modulu.
