VIRUS Ransomware

Zdá se, že kybernetičtí podvodníci neztratili zájem o vytváření více a více kopií Dharma Ransomware. Dharma Ransomware je bezpochyby jedním z nejpopulárnějších trójských počítačů kódujících data, který používá řada kybernetických zločinců jako základ svých hrozeb ransomware. Nejnovější varianta Dharma Ransomware, kterou objevili vědci v oblasti kybernetické bezpečnosti, se nazývá VIRUS Ransomware.

Propagace a šifrování

Metoda propagace použitá při šíření VIRUS Ransomware dosud nebyla zveřejněna. Někteří vědci se domnívají, že tvůrci VIRUS Ransomware použili některé z nejběžnějších metod pro distribuci hrozeb tohoto typu - nevyžádané e-maily, které obsahují makroprůměrné přílohy, falešné aktualizace aplikací a falešné pirátské varianty populárních softwarových služeb. Z tohoto důvodu se uživatelům doporučuje, aby při otevírání připojených souborů z neznámých zdrojů byli velmi opatrní a aby se vyhnuli pirátskému obsahu. Program VIRUS Ransomware byl naprogramován tak, aby cílil na velmi dlouhý seznam typů souborů. Čím více dat je hrozba schopna zamknout, tím je pravděpodobnější, že oběť zváží vzdání se požadavkům útočníků. VIRUS Ransomware používá šifrovací algoritmus k uzamčení cílených dat. Když VIRUS Ransomware šifruje soubor, změní také jeho název souboru přidáním '.id- . [amandacerny89@aol.com]. Rozšíření VIRUS na jeho konci. Použití tohoto vzoru je ochranná známka pro hrozby ransomware, které patří do rodiny Dharma Ransomware.

The Ransom Note

Když je proces šifrování úspěšně dokončen, VIRUS Ransomware zahodí dvě výkupné poznámky nazvané „Info.hta" a „FILES ENCRYPTED.txt". Neexistuje žádný odkaz na konkrétní poplatek za výkupné, ale útočníci objasňují, že oběti se s nimi musí spojit, pokud chtějí získat další pokyny, jak odemknout své soubory. Jako prostředek komunikace je zveřejněna e-mailová adresa - „amandacerny89@aol.com".

Nikdy není moudré kontaktovat kybernetické zločince, jako jsou jednotlivci za VIRUS Ransomware. Netřeba dodávat, že tito jednotlivci nejsou ti, kterým můžete věřit. Budou šťastně ležet mezi zuby a slibují, že vám poskytnou dešifrovací klíč, který potřebujete, ale pravděpodobně jejich slib nikdy nesplní. Tento scénář se odehrál nespočetkrát. Z tohoto důvodu je bezpečnější důvěřovat antivirové softwarové sadě, abyste odstranili produkt VIRUS Ransomware ze systému a zajistili vám i vaše soubory v bezpečí.