Killer Ransomware

Uživatelé počítačů mohou být napadeni Killer Ransomwarem, když si stahují pirátské hry, falešné bezpečnostní aplikace, navštěvují poškozené webové stránky nebo klikají na zavádějící reklamy a obsah. Stahování z neznámých zdrojů a klikání na reklamy, které se objevují z ničeho nic, jsou extrémně riskantní a vyhýbat se jim může minimalizovat šance na setkání s ohrožujícími soubory. Další metodou, kterou tvůrci ransomwaru často používají k infikování cílových počítačů, jsou spamové e-maily obsahující falešné zprávy, které mohou uživatele požádat o zobrazení dokumentu nebo přílohy, které jsou ve skutečnosti spouštěčem infekce.

Pro označení souborů, které šifruje, Killer Ransomware připojí na konec jejich jmen příponu '.kill'. Po dokončení šifrování souboru Killer Ransomware zobrazí výkupné, které je obsaženo v souboru s názvem „#FILES-ENCRYPTED.txt“.

Výkupné předložený Killer Ransomware zní:

'!!!Všechny vaše soubory jsou šifrované!!!
Chcete-li je dešifrovat, pošlete e-mail na tuto adresu: crypter@firemail.de
V případě, že do 24 hodin neodpovíte, pošlete e-mail na tuto adresu: crypter1help@cyberfear.com
Vaše systémové ID: -
!!!Smazání "RSA.-.kill" způsobí trvalou ztrátu dat.

*Dávej pozor*

Zabezpečení vašeho systému je velmi špatné, všechny vaše soubory a informace jsou uzamčeny.
Toto je chyba na vaší straně Můžeme váš problém vyřešit.
Ale za obnovení souborů nám musíte zaplatit.

$$Nastavíme cenu podle ekonomických podmínek vaší země$$

S částkou se nebojte, v každém případě se můžeme dohodnout.
Napište nám, abychom se dohodli.

*Čím později nám pošlete e-mail, tím více peněz obdržíme*

Pospěšte si, pokud chcete odemknout soubory, protože malware začne soubory po chvíli mazat.
Soubory prosím neupravujte, můžete je navždy ztratit.

*Dávej pozor*

#Pokud jsou pro vás soubory opravdu důležité.
Brzy nám pošlete e-mail.

$$Zvážíme ekonomickou a finanční situaci vás a vaší země a poté řekneme částku $$

Nebojte se, určitě se s vámi dohodneme.
Způsob platby je bitcoin.
Pokud nám nevěříte, můžeme dokázat, že můžeme soubory obnovit. Chcete-li to provést, pošlete nám soubor menší než pět megabajtů, dokud jej neobnovíme, dokud nám nebudete věřit.

+ čtěte pozorně:

#Neupravujte soubory Můžete je navždy ztratit.

#Nedělejte si starosti s částkou, můžeme se dohodnout.

#Platební metodou je bitcoin.

#Pošlete nám 3 soubory, pokud se chcete ujistit, že můžeme obnovit vaše soubory.

+ Způsoby, jak nás kontaktovat:

Náš email:
crypter@firemail.de
crypter1help@cyberfear.com

Vaše systémové ID: -'

Jak vidíme, útočníci nezmiňují částku, kterou chtějí vyplatit jako výkupné. Místo toho poskytují dvě e-mailové adresy, které by měly být použity pro jejich kontaktování. Oběti útoků ransomwaru by však měly mít na paměti, že mají co do činění se zločinci, takže je třeba se za každou cenu vyhnout jejich kontaktování nebo placení výkupného. Doporučenou reakcí na útok ransomwaru je odstranit hrozbu z postiženého počítače a vyhledat bezplatný dešifrovací nástroj online.