Haster Ransomware
Blandt de nyeste ransomware-trusler, der lurer på Internettet, er Hets Ransomware. Da de afslørede Hets Ransomware, studerede forskerne denne Trojan og fandt, at den hører til den berygtede STOP Ransomware- familie. I stedet for at bygge deres egne fillåse trojanere, vælger de fleste cyber-skurke, der distribuerer trusler af denne type, at bruge kildekoden til en allerede eksisterende trussel og ændre den til deres smag. Dette skærer ikke kun ned tid, men gør det også muligt for cyberkriminelle med mindre erfaring til at udbrede trusler mod ransomware.
Formering og kryptering
Formidlingsmetoderne involveret i spredningen af Hets Ransomware er endnu ikke blevet beskrevet. Gennemsøgning af tvivlsomme websteder og download af piratkopieret indhold kan øge dine chancer for at få dit system inficeret af en ransomware-trussel i høj grad. Forfattere af datakrypterende trojanere bruger ofte spam-e-mails med vedhæftede makro-vedhæftede filer, falske softwareopdateringer, torrents trackers og falske piratkopierede versioner af populære applikationer til at distribuere deres truende kreationer. Ransomware-trusler er normalt målrettet mod en lang række filtyper. Du kan være sikker på, at alle billeder, dokumenter, videoer, databaser, arkiver, lydfiler, præsentationer osv. Vil være krypteret af denne grimme trussel helt sikkert. Hets Ransomware anvender en kompleks krypteringsalgoritme til at låse de målrettede data. Når han Hets Ransomware krypterer en fil, tilføjes den en ny udvidelse til slutningen af filnavnet. Den udvidelse, som Hets Ransomware bruger, er '.hets'. En fil, der blev navngivet 'pacific-ocean.jpeg', vil oprindeligt blive omdøbt til 'pacific-ocean.jpeg.hets', så snart krypteringsprocessen for Hets Ransomware er afsluttet.
Ransom-note
I det næste trin i angrebet vil Hets Ransomware slippe sin løsepenge på brugerens skrivebord. Løsningsmeddelelsen fra Hets Ransomware er indeholdt i en fil kaldet '_readme.txt', som er et symbol på datalåsende trojanere, der hører til STOP Ransomware-familien. Angriberen forklarer, at løsepengegebyret er 490 $, men brugere, der ikke kommer i kontakt med dem inden for tre dage efter angrebet, skal betale dobbelt så meget pris - 980 $. Som et bevis på, at angriberen har en fungerende dekrypteringsnøgle, der er i stand til at vende den skade, der er gjort på brugerens filer, tilbyder de at låse op 1-2 filer gratis, forudsat at de ikke indeholder vigtige oplysninger. Angriberen giver to e-mail-adresser, hvor de kan kontaktes - 'datahelp@iran.ir' og 'datarestorehelp@firemail.cc.'
Du kan drage fordel af angribernes tilbud og få 1-2 af dine filer dekrypteret gratis. Vi fraråder dig dog at betale løsepengegebyret, da cyberkriminelle ikke har tendens til at holde deres løfter. Det er sådan, at utallige ofre for løsepenge er blevet skuffet og tomhændte på trods af at have betalt det krævede løsepenge. I stedet skal du downloade og installere en ægte anti-spyware-løsning, der hjælper dig med at udslette Hets Ransomware fra din pc en gang for alle.
