DecYourData Ransomware

File-lockers er fortsat et populært hacking-værktøj inden for cyberkriminalitetsfeltet - de er lette at oprette retfærdigt og tilbyder ofte et godt afkast til deres operatører. En af de skabsskabe, der blev identificeret i naturen for nylig, er DecYourData Ransomware - et nyt projekt, der ikke ser ud til at være relateret til nogen af de berygtede ransomware-familier i 2019 tæt. Det faktum, at DecYourData Ransomware ikke er forbundet med kendte projekter, betyder ikke, at denne trussel helt sikkert skal undervurderes - det ser ud til at pakke en fuldstændig våbeniseret filkrypteringsalgoritme, der gør det muligt at forårsage betydelig skade på filsystemet på de maskiner, det inficerer.

Hver gang DecYourData Ransomware krypterer en fil, vil det gøre det let at genkende den ved at tilføje en lang udvidelse - 'id [Decyourdata@protonmail.com] _alle-files-krypteret.' Hvis du f.eks. Havde filen 'faktura.xlsx' på din computer, og den blev krypteret af DecYourData Ransomware, ville dens nye navn være 'faktura.xlsx id [Decyourdata@protonmail.com] _alle-files-krypteret.'

DecYourData Ransomwares forfattere beder om en Cryptocurrency-betaling

Naturligvis gør forfatterne af DecYourData Ransomware-projektet ikke dette bare for at forårsage problemer - de tilbyder alle deres ofre at drage fordel af deres dekrypteringstjenester. Deres tilbud kommer dog til en pris - de ønsker at blive betalt via cryptocurrency, og de fulde instruktioner kan findes i filen 'Hjælp til dekryptering af id- [decyourdata@protonmail.com] .txt ', som truslen vil oprette efter afslutningen af angrebet.

At slå en aftale med DecYourData Ransomwares operatører er ikke en god løsning, fordi det kan være meget dyrt, og der er en ret stor chance for, at du kan blive narret i slutningen. Vi foreslår, at ofre for DecYourData Ransomware bruger et opdateret antivirusprodukt til at udrydde det skadelige program og derefter undersøge alternative datagendannelsesteknikker og software.