Rooster865qq Ransomware
Stále více a více šifrování souborů Trojanové vyskakovací okna denně a badatelé malwaru se snaží udržet krok s tempem. Snaží se bojovat proti hrozbám ransomwaru vyvíjením bezplatných dešifrovacích nástrojů, které zveřejňují ve snaze pomoci potenciálním obětem. Ransomwarové hrozby jsou však vnímány jako způsob, jak vydělat nějaké rychlé peníze s relativně nízkou pravděpodobností, že budou čelit jakýmkoli důsledkům, takže počítačoví zločinci neustále vyvíjejí a distribuují tyto ošklivé trojské koně. Mezi nejnovější hrozby tohoto typu patří Rooster865qq Ransomware. Když vědci studovali tuto hrozbu, zjistili, že Rooster865qq Ransomware je variantou Maoloa Ransomware .
Propagace a šifrování
Není s jistotou známo, jaký je infekční vektor zapojený do šíření produktu Rooster865qq Ransomware. Někteří odborníci se domnívají, že autoři Rooster865qq Ransomware používají k šíření své tvorby spamové e-maily. To se provádí pomocí podvodné zprávy, která naléhá na příjemce, aby otevřel poškozený připojený soubor. Po spuštění souboru bude proveden chybný kód a hrozba převezme systém. Proto odborníci varují před otevřením jakýchkoli příloh, pokud pocházejí z neznámého nebo podezřelého zdroje. Mezi další techniky šíření hrozeb ransomwaru patří falešné aktualizace softwaru a falešné varianty legitimních aplikací. Jakmile se Rooster865qq Ransomware podaří kompromitovat systém, začne jej skenovat a vyhledávat soubory, které považuje za zajímavé. Hrozba poté zahájí proces šifrování. Když Rooster865qq Ransomware zamkne soubor, připojí na konec svého názvu další příponu. Rooster865qq Ransomware používá rozšíření „.Rooster865qq". To znamená, že soubor, který jste nazvali 'white-energy.mp3', bude přejmenován na 'white-energy.mp3.Rooster865qq', když je tato hrozba uzamkne.
The Ransom Note
Když byl proces šifrování úspěšně dokončen, tento trojan s blokováním dat zahodí na plochu uživatele výkupné. Název výkupného Ransomware společnosti Rooster865qq je „JAK ZPĚT NA VAŠE FILES.exe". V poznámce útočníci neuvádějí, jaký je požadovaný výkupné. Poskytují však e-mailovou adresu, na které se oběť může s nimi spojit, a obdrží další informace a pokyny - „china.helper@aol.com".
Autoři ransomwaru nejsou lidé, kterým můžete věřit, a mnoho uživatelů, kteří se rozhodnou zaplatit poplatek za výkupné, je často ponecháno prázdné, přestože útočníci slibují. Z tohoto důvodu se doporučuje vyhýbat se tvůrcům Rooster865qq Ransomware a místo toho se podívat na získání renomované antivirové aplikace, která vám pomůže bezpečně odstranit tuto ošklivou hrozbu z počítače.
