Quimera Ransomware

Odborníci na bezpečnost odhalili nového trojského koně, jehož účelem je šifrovat data uživatelů a vydírat je za peníze. Název této nové hrozby je Quimera Ransomware. Po prostudování produktu Quimera Ransomware si vědci všimli, že tento nový trojan s uzamykáním dat nese značné množství podobností s další hrozbou tohoto typu, která se skutečně objevila - Pashka Ransomware . Aby se dosáhlo maximálního poškození, Quimera Ransomware zajistí, že po infiltrování systému cíle zašifruje co nejvíce dat.

Propagace a šifrování

Kybernetičtí šílenci šířící hrozby ransomwaru obvykle používají k šíření svých výtvorů nevyžádané e-maily. Normálně by e-mail obsahoval infikovanou přílohu a podvodnou zprávu, která by uživatele přesvědčila k otevření připojeného souboru. Torrent trackery, falešné aktualizace softwaru a stahování, falešná pirátská média a aplikace také patří mezi nejoblíbenější způsoby distribuce hrozeb ransomware. Jakmile datový zámek Trojan úspěšně infiltruje cílený počítač, zašifruje soubory, které jsou v něm obsaženy. Většina hrozeb ransomware používá na konci názvů postižených souborů další příponu nebo dokonce jejich názvy zcela vyškrabává. Quimera Ransomware však funguje odlišně. Tento trojan pro šifrování dat nemění názvy postižených souborů, což uživateli znemožňuje zjistit, zda byl soubor uzamčen, či nikoli - jediný způsob, jak to zjistit, je pokus o provedení dotyčného souboru.

The Ransom Note

Po dosažení šifrovacího procesu Quimera Ransomware zahodí na plochu uživatele výkupné. Výkupná zpráva útočníků je obsažena v souboru s názvem 'HELP_ME_RECOVER_MY_FILES.txt.' V poznámce výkupného útočníci uvádějí, že poplatek za výkupné bude požadován ve tvaru 0,04 bitcoinu, což je v době psaní tohoto příspěvku asi 320 $. Aby se oběť dostala do kontaktu s útočníky, může je kontaktovat e-mailem - 'unlockransomware@protonmail.com.'

Je vhodné vyhnout se jakékoli komunikaci s autory malwaru. Tvůrci Quimery Ransomware jsou kybernetičtí zločinci, kterým nelze důvěřovat. Slibují uživatelům, že jim poskytnou dešifrovací nástroj, jakmile zaplatí požadovaný poplatek za výkupné, ale neexistuje žádná záruka, že kybernetičtí podvodníci budou udržovat své slovo. Z tohoto důvodu je bezpečnější zvážit instalaci originálního anti-malware řešení, které vám pomůže při odstraňování Quimera Ransomware.