Nyton Ransomware
Το λογισμικό προστασίας από ιούς έχει εντοπίσει πρόσφατα ένα νέο Trojan που κρυπτογραφεί δεδομένα. Αυτή η νέα απειλή ονομάστηκε Nyton Ransomware. Όπως ακριβώς οι περισσότερες απειλές ransomware, το Nyton Ransomware θα φροντίσει να κρυπτογραφήσει όλα τα δεδομένα των θυμάτων τους, αμέσως μόλις διεισδύσει στο σύστημά τους. Αυτό σημαίνει ότι όλα τα έγγραφα, εικόνες, αρχεία ήχου, βίντεο, υπολογιστικά φύλλα, βάσεις δεδομένων, αρχεία, παρουσιάσεις κ.λπ. θα κλειδώνονται μόνιμα.
Πολλαπλασιασμός και κρυπτογράφηση
Έχει υποθέσει ότι οι δημιουργοί του Nyton Ransomware μπορεί να χρησιμοποιούν καμπάνιες ηλεκτρονικού ταχυδρομείου με ανεπιθύμητη αλληλογραφία για να διαδώσουν αυτόν τον Trojan που κλειδώνει δεδομένα. Συνήθως, το μήνυμα ηλεκτρονικού ταχυδρομείου θα περιέχει ένα δόλιο μήνυμα και ένα κατεστραμμένο συνημμένο. Ο στόχος του ψευδούς μηνύματος είναι να εξαπατήσει τους χρήστες να ξεκινήσουν το συνημμένο αρχείο, το οποίο θα μολύνει το σύστημα του στόχου. Όταν πρόκειται για απειλές ransomware, μερικές από τις άλλες δημοφιλείς μεθόδους διάδοσης θα περιλαμβάνουν πλαστές πειρατικές παραλλαγές δημοφιλών εργαλείων λογισμικού, ιχνηλάτες torrent, ψευδείς ενημερώσεις εφαρμογών κλπ. Το Nyton Ransomware στοχεύει σε μια μακρά λίστα τύπων αρχείων και εντοπίζει τα αρχεία που σύμφωνα με τα κριτήρια της, η απειλή θα σαρώσει τον συμβιβασμένο κεντρικό υπολογιστή. Μόλις εντοπιστούν τα αρχεία, το Nyton Ransomware θα προχωρήσει με την επίθεση ξεκινώντας τη διαδικασία κρυπτογράφησης. Όταν ένα αρχείο υποστεί τη διαδικασία κρυπτογράφησης του Nyton Ransomware, θα παρατηρήσετε ότι το όνομα του αρχείου του θα αλλάξει. Αυτό συμβαίνει επειδή το Nyton Ransomware προσθέτει μια επέκταση '.nyton' στα πρόσφατα κλειδωμένα αρχεία. Για παράδειγμα, ένα αρχείο που έχει ονομαστεί αρχικά "pale-gold.mp3", θα μετονομαστεί σε 'pale-gold.mp3.nyton' αφού κλειδώθηκε από το Nyton Ransomware.
Η Σημείωση Κινδύνου
Το Nyton Ransomware θα αποβάλει μια σημείωση λύτρων στην επιφάνεια εργασίας του χρήστη μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης. Το μήνυμα λύσης διατηρείται σε ένα αρχείο που ονομάζεται '! NYTON_HELP.TXT'. Στο σημείωμα, οι επιτιθέμενοι ισχυρίζονται ότι εάν τα θύματα πληρώσουν τα απαιτούμενα τέλη λύτρας, θα τους δοθεί ένα κλειδί αποκρυπτογράφησης που θα μπορεί να αντιστρέψει τη ζημία που έχει γίνει στα δεδομένα τους. Το τέλος λύτρας είναι $ 300 με τη μορφή Bitcoin. Οι συντάκτες του Nyton Ransomware ζητούν να επικοινωνήσουν μέσω ηλεκτρονικού ταχυδρομείου και να μας δώσουν μια διεύθυνση ηλεκτρονικού ταχυδρομείου - 'nyton@cock.li'.
Οι επιτιθέμενοι μπορεί να προσπαθήσουν να σας μιλούν γλυκιά για να τους δώσουν τα χρήματά σας, αλλά είστε σίγουροι ότι ακόμα και αν πληρώσετε, δεν υπάρχει εγγύηση ότι θα εκπληρώσουν τις υποσχέσεις τους. Τα αμέτρητα θύματα των ransomware έχουν μείνει άδειο, ακόμη και αφού έχουν καταβάλει το απαιτούμενο τέλος λύτρας. Αυτό είναι το κίνητρο που πρέπει να εξετάσετε εάν επενδύετε σε ένα νόμιμο εργαλείο κατά του κακόβουλου λογισμικού το οποίο όχι μόνο θα σας βοηθήσει να απαλλαγείτε από το σύστημα Nyton Ransomware αλλά και να βεβαιωθείτε ότι το σύστημά σας είναι ασφαλές στο μέλλον.
