Peet Ransomware

Nejaktivnější rodinou ransomwaru v roce 2019 byla bezpochyby rodina STOP Ransomware s četnými variantami tohoto trojanového zamykání souborů. Jedna z nejnovějších kopií rodiny STOP Ransomware , kterou objevili badatelé malwaru, se jmenuje Peet Ransomware.

Propagace a šifrování

Spouštěče infekce používané při šíření Peet Ransomware nebyly dosud odhaleny. Někteří odborníci na kybernetickou bezpečnost se domnívají, že mezi způsoby šíření používané v kampani Peet Ransomware mohou patřit spamové e-maily obsahující infikované přílohy, falešné aktualizace aplikací a falešné pirátské kopie oblíbených softwarových nástrojů. Po infiltraci systému spustí Peet Ransomware prověřování, jehož cílem je najít všechny soubory, které odpovídají kritériím hrozby ransomware. Jako většina hrozeb tohoto typu, Peet Ransomware zajišťuje cílení na všechny oblíbené typy souborů. To zajišťuje maximální poškození a zvyšuje pravděpodobnost, že kybernetičtí podvodníci dostanou hotovost, po které jsou. Po dokončení kontroly a umístění cílených souborů bude Peet Ransomware pokračovat spuštěním procesu šifrování. Když Peet Ransomware zašifruje cílený soubor, změní také jeho název přidáním přípony „.peet" k názvu souboru. Například zvukový soubor, který uživatel původně pojmenoval 'bubble-wrap.mp3', bude po dokončení procesu šifrování přejmenován na 'bubble-wrap.mp3.peet'.

The Ransom Note

Po uzamčení všech cílených dat Peet Ransomware zahodí svou výkupnou poznámku. Název poznámky je '_readme.txt.' V poznámce útočníci říkají, že poplatek za výkupné je 490 $ pro všechny uživatele, kteří se s nimi spojí do 72 hodin od uskutečnění útoku. Oběti, které nedodrží termín, však budou muset zaplatit dvojnásobek částky - 980 $. Jeden soubor lze odemknout zdarma, protože se jedná o způsob, jak ukázat uživateli, že útočníci jsou schopni zvrátit poškození. Existují dvě e-mailové adresy uvedené jako prostředek komunikace - 'salesrestoresoftware@firemail.cc' a 'salesrestoresoftware@gmail.com.'

Nejlepší je vyhýbat se kybernetickým podvodníkům, jako jsou ti za Peet Ransomware, protože neexistuje žádná záruka, že vám zašlou dešifrovací klíč, který potřebujete, i když souhlasíte se zaplacením výkupného. Z tohoto důvodu byste se měli podívat na získání legitimní anti-spywarové aplikace a použít ji k odstranění Peet Ransomware z počítače.