Killer Ransomware
Οι χρήστες υπολογιστών ενδέχεται να μολυνθούν από το Killer Ransomware όταν κατεβάζουν πειρατικά παιχνίδια, ψεύτικες εφαρμογές ασφαλείας, επισκέπτονται κατεστραμμένους ιστότοπους ή κάνουν κλικ σε παραπλανητικές διαφημίσεις και περιεχόμενο. Οι λήψεις από άγνωστες πηγές και τα κλικ σε διαφημίσεις που εμφανίζονται από το πουθενά είναι εξαιρετικά επικίνδυνες και η αποφυγή τους μπορεί να ελαχιστοποιήσει τις πιθανότητες να συναντήσετε απειλητικά αρχεία. Μια άλλη μέθοδος που χρησιμοποιείται συχνά από δημιουργούς ransomware για να μολύνουν στοχευμένα μηχανήματα είναι τα ανεπιθύμητα email που περιέχουν ψεύτικα μηνύματα, τα οποία μπορεί να ζητούν από τους χρήστες να δουν ένα έγγραφο ή συνημμένο που, στην πραγματικότητα, είναι το έναυσμα για τη μόλυνση.
Για να επισημάνει τα αρχεία που κρυπτογραφεί, το Killer Ransomware θα προσθέσει το επίθημα «.kill» στο τέλος των ονομάτων τους. Όταν ολοκληρωθεί η κρυπτογράφηση του αρχείου, το Killer Ransomware θα εμφανίσει στη συνέχεια τη σημείωση λύτρων του, η οποία περιέχεται σε ένα αρχείο με το όνομα «#FILES-ENCRYPTED.txt».
Το σημείωμα λύτρων που παρουσιάστηκε από το Killer Ransomware αναφέρει:
'!!!Όλα τα αρχεία σας είναι κρυπτογραφημένα!!!
Για να τα αποκρυπτογραφήσετε στείλτε e-mail σε αυτή τη διεύθυνση: crypter@firemail.de
Σε περίπτωση μη απάντησης εντός 24 ωρών, στείλτε e-mail σε αυτή τη διεύθυνση: crypter1help@cyberfear.com
Το αναγνωριστικό του συστήματός σας: -
!!!Η διαγραφή του "RSA.-.kill" προκαλεί μόνιμη απώλεια δεδομένων.*Δώσε προσοχή*
Η ασφάλεια του συστήματός σας είναι πολύ κακή, όλα τα αρχεία και οι πληροφορίες σας είναι κλειδωμένα.
Αυτό είναι ένα σφάλμα εκ μέρους σας Μπορούμε να λύσουμε το πρόβλημά σας.
Αλλά πρέπει να μας πληρώσετε για να επαναφέρουμε τα αρχεία.$$Ορίζουμε την τιμή σύμφωνα με τις οικονομικές συνθήκες της χώρας σας$$
Μην ανησυχείτε για το ποσό, μπορούμε να συμφωνήσουμε σε κάθε περίπτωση.
Στείλτε μας email για να καταλήξουμε σε συμφωνία.*Όσο αργότερα μας στείλετε ένα email, τόσο περισσότερα χρήματα θα λάβουμε*
Βιαστείτε αν θέλετε να ξεκλειδώσετε αρχεία, γιατί το κακόβουλο λογισμικό θα αρχίσει να διαγράφει τα αρχεία μετά από λίγο.
Μην επεξεργάζεστε τα αρχεία, μπορεί να τα χάσετε για πάντα.*Δώσε προσοχή*
#Εάν τα αρχεία είναι πραγματικά σημαντικά για εσάς.
Στείλτε μας ένα email σύντομα.$$Λαμβάνουμε υπόψη την οικονομική και οικονομική κατάσταση εσάς και της χώρας σας και μετά λέμε το ποσό$$
Μην ανησυχείτε, μπορούμε να συμφωνήσουμε σίγουρα μαζί σας.
Ο τρόπος πληρωμής είναι το bitcoin.
Εάν δεν μας εμπιστεύεστε, μπορούμε να αποδείξουμε ότι μπορούμε να επαναφέρουμε τα αρχεία Για να το κάνετε αυτό, στείλτε μας ένα αρχείο μικρότερο από πέντε megabyte Μέχρι να το επαναφέρουμε Μέχρι να μας εμπιστευτείτε.+διάβασε προσεκτικά:
#Μην επεξεργάζεστε αρχεία Μπορεί να τα χάσετε για πάντα.
#Μην ανησυχείτε για το ποσό, μπορούμε να συνεννοηθούμε.
#Ο τρόπος πληρωμής είναι το bitcoin.
#Στείλτε μας 3 αρχεία εάν θέλετε να βεβαιωθείτε ότι μπορούμε να επαναφέρουμε τα αρχεία σας.
+Τρόποι επικοινωνίας μαζί μας:
Το email μας:
crypter@firemail.de
crypter1help@cyberfear.comΤο αναγνωριστικό του συστήματός σας: -'
Όπως βλέπουμε, οι επιτιθέμενοι δεν αναφέρουν το ποσό που θέλουν να τους καταβληθεί ως λύτρα. Αντίθετα, παρέχουν δύο διευθύνσεις email που θα πρέπει να χρησιμοποιηθούν για να επικοινωνήσετε μαζί τους. Ωστόσο, τα θύματα επιθέσεων ransomware θα πρέπει να έχουν κατά νου ότι έχουν να κάνουν με εγκληματίες, επομένως η επικοινωνία μαζί τους ή η πληρωμή των λύτρων θα πρέπει να αποφεύγεται με κάθε κόστος. Η συνιστώμενη απάντηση σε μια επίθεση ransomware είναι να αφαιρέσετε την απειλή από το επηρεαζόμενο μηχάνημα και να αναζητήσετε έναν δωρεάν αποκρυπτογραφητή στο διαδίκτυο.
