Kodg Ransomware
Ransomware-trusler har utvivlsomt været blandt de mest populære trusler i 2019. Tusinder af brugere over hele verden er blevet offer for denne grimme trussel og mistet deres data permanent. Datalåsende trojanere er især grimme, da de ville sørge for at kryptere alle dine data og derefter afprese dig, hvis du vil hente dine data. En af de nyeste plettede trusler mod ransomware er navngivet Kodg Ransomware. Denne trussel hører til den mest aktive ransomware-familie i 2019 - STOP Ransomware- familien.
Formering og kryptering
Det er endnu ikke præcist, hvad de specifikke infektionsvektorer involveret i spredningen af Kodg Ransomware er. Nogle mener, at forfatterne af Kodg Ransomware muligvis bruger spam e-mail til at udbrede denne Trojan. Dette ville betyde, at deres mål vil modtage en e-mail, der indeholder en svigagtig meddelelse, der ville forsøge at få brugeren til at åbne den vedhæftede fil, som er makro-snørret, og så snart den er lanceret, kompromitterer det målrettede system. Andre metoder kan omfatte falske piratkopierede varianter af populære applikationer, torrent trackers, falske opdateringer osv. Hvis Kodg Ransomware kompromitterer dit system, vil det sørge for at målrette data, herunder billeder, lydfiler, præsentationer, regneark, videoer, databaser, arkiver osv. Målet med denne løsepenge-trussel er at forårsage så meget skade som muligt, fordi dette ville øge chancerne for, at offeret betaler det løsepenge, som angribere kræver. Når Kodg Ransomware krypterer en målrettet fil, ændrer den navnet ved at tilføje en '.kodg' -udvidelse til filnavnet. For eksempel omdøbes en lydfil med navnet 'black-stool.mp3' til 'black-stool.mp3.kodg' og kan ikke længere afspilles.
Ransom-note
Lige efter afsluttet krypteringsproces vil Kodg Ransomware fortsætte med at slippe sin løsepenge på offerets skrivebord. Ligesom de fleste varianter af STOP Ransomware, kaldes Kodg Ransomwares løsepenge-note '_readme.txt.' Angriberen oplyser, at de som løsepenge ville kræve $ 980. Brugere, der kommer i kontakt med dem inden for 72 timer, får dog 50% rabat, hvilket betyder, at løsepengegebyret vil blive faldet til $ 490. Oprettelsen af Kodg Ransomware tilbyder at dekryptere en fil gratis. Dette er en almindelig teknik, der bruges af forfattere af datalåsende trojanere. Målet er at overbevise ofrene om, at de er i stand til at vende den skade, der er blevet gjort på deres data. Der findes to e-mail-adresser - 'restorealldata@firemail.cc' og 'gorentos@bitmessage.ch.' Det er her, at offeret forventes at kontakte angribere og modtage yderligere instruktioner.
Undgå kontakt med cyber-skurke. Disse personer er ikke til at stole på. Oftere end ikke leverer de ikke deres løfter, men de er mere end glade for at tage dine penge. Dette er grunden til, at du skal downloade og installere et hæderligt anti-malware-program og bruge det til at udslette Kodg Ransomware fra din computer præcist. Hvis du ønsker det, kan du også prøve at gendanne nogle af de mistede filer ved hjælp af ekstern datagendannelsessoftware, men det er ikke sandsynligt, at du vil være tilfreds med resultaterne.
