RagnarokCry Ransomware
De fleste forfattere af ransomware vælger at basere deres kreationer på allerede eksisterende datalåsende trojanere ved at låne deres kode. Der er cyber-skurke, der udvikler deres egne filkrypterende trojanere fra bunden af, men disse har ofte en tendens til at have en række problemer og er undertiden helt ubrugelige. Dette er dog ikke tilfældet med RaganrokCry Ransomware. Oprettelsen af denne ransomware-trussel har gjort et godt stykke arbejde, og RaganrokCry Ransomware er fuldt funktionsdygtig.
Formering og kryptering
De fleste skabere af ransomware-trusler er afhængige af flere populære former for udbredelse - falske applikationsdownloads og -opdateringer, torrent-trackere, malvertiseringskampagner, falske piratkopieret software og medier, spam-e-mails, der indeholder makro-laced vedhæftede filer, osv. Når RaganrokCry Ransomware smug ind på din computer, det vil scanne de filer, der findes på dit system og markere dem til kryptering. Derefter udløses krypteringsproceduren, og alle de målrettede filer låses hurtigt. Det er sandsynligt, at RaganrokCry Ransomware går efter en lang liste over filtyper for at sikre maksimal skade, da dette vil øge chancerne for brugeren at betale op. Navnene på de låste filer ændres, fordi RaganrokCry Ransomware anvender en '.ragnarok_cry' udvidelse til dem. Dette betyder, at hvis du havde kaldt en fil 'kaffe-mug.jpg', vil RaganrokCry Ransomware omdøbe den til 'kaffe-mug.jpg.ragnarok_cry.'
Ransom-note
I det næste trin i angrebet falder RaganrokCry Ransomware en løsepenge, der findes i en fil med navnet 'How_To_Decrypt_My_Files.txt.' For at overbevise ofrene om, at de har en fungerende dekrypteringsnøgle, tilbyder angribere at dekryptere en fil gratis, forudsat at den ikke overstiger 3 MB i størrelse. Oprettelsen af RaganrokCry Ransomware nævner ikke et specifikt løsepengegebyr. Oprettelsen af RaganrokCry Ransomware giver en e-mail-adresse som et kommunikationsmiddel - 'asgardmaster5@protonmail.com.' Kontakt cyber-skurkerne, og samarbejde med dem anbefales ikke. Disse individer er ikke ærlige, og et stort antal ofre, der betaler det krævede løsepenge, modtager aldrig det dekrypteringsværktøj, de blev lovet. Dette er grunden til, at du skal overveje at få et hæderligt anti-malware-program, der vil holde din computer og dine data sikre.
