Pashka Ransomware
Kybernetičtí podvodníci neberou dny volna v roce 2020 a badatelé malwaru již začali objevovat nová ransomwarová ohrožení číhající po webu. Mezi nejnovější neobjevené trojské koně s uzamykáním souborů je Pashka Ransomware. Neexistují žádné náznaky, že by tato hrozba byla variantou již existujícího Trojan pro šifrování dat. Existuje možnost, že Pashka Ransomware by mohl být postaven od nuly.
Propagace a šifrování
Upřednostňovanou metodou propagace mnoha tvůrců Ransomwaru jsou e-mailové kampaně se spamem. Útočníci by zacílili na nevinné uživatele a poslali jim e-mail obsahující podvodnou zprávu. Spolu s falešnou zprávou útočníci obvykle připojí poškozený soubor, který se na první pohled zdá být neškodný. Nicméně uživatelé, kteří upadnou do tohoto triku, by udělali Pashka Ransomware zelené světlo, aby ohrozili svůj systém. Pashka Ransomware pravděpodobně prochází velmi širokou škálou typů souborů, aby zajistil značné poškození. Zvukové soubory, obrázky, videa, dokumenty, archivy, tabulky, databáze a nespočet dalších typů souborů budou Pashka Ransomware nevyhnutelně uzamčeny. Jakmile Pashka Ransomware použije svůj šifrovací algoritmus a uzamkne cílený soubor, jeho název bude změněn, protože tato hrozba připojí k postiženým souborům příponu „.pashka“. Například zvukový soubor s názvem 'vlna-a-hedvábí.mp3' bude přejmenován na 'vlna-a-hedvábí.mp3.pashka' po dokončení procesu šifrování.
The Ransom Note
Zpráva výkupného útočníků je obsažena v souboru s názvem 'HELP_ME_RECOVER_MY_FILES.txt.' Daný soubor je vynechán na ploše uživatele. Ve výkupné zprávě autoři Pashka Ransomware uvádějí, že požadují 0,03 bitcoinu (přibližně 250 $ v době psaní tohoto příspěvku) výměnou za dešifrovací nástroj, který má uživatelům pomoci obnovit jejich data. Útočníci zadají svou adresu bitcoinové peněženky. Jako komunikační prostředek byla oznámena e-mailová adresa - 'unlockransomware@protonmail.com.'
Není dobré kontaktovat tvůrce Pashka Ransomware, natož zaplatit poplatek za výkupné. Kybernetičtí podvodníci obvykle nedrží své slovo a je vysoce pravděpodobné, že vám nebude poskytnut dešifrovací klíč, který potřebujete, i když zaplatíte poplatek. To je důvod, proč stojí za to podívat se do instalace legitimní antivirové softwarové sady. Renomovaný bezpečnostní nástroj vám pomůže zbavit se systému Pashka Ransomware a ujistěte se, že jej v budoucnu nebudete mít v bezpečí před takovými hrozbami.
