SepSys Ransomware
Το SepSys Ransomware είναι ένας νέος Trojan που κλείνει τα δεδομένα, ο οποίος πιθανόν να καταστρέψει την ημέρα πολλών χρηστών παγκοσμίως. Αυτή η απειλή ransomware έχει σχεδιαστεί για να κλειδώσει μια μακρά λίστα τύπων αρχείων για να εξασφαλιστεί η μέγιστη ζημιά στο κατεστραμμένο μηχάνημα. Όλα τα έγγραφα, οι εικόνες, τα αρχεία ήχου, τα βίντεο, τα αρχεία, οι παρουσιάσεις, οι βάσεις δεδομένων, τα υπολογιστικά φύλλα και άλλοι συνηθισμένοι τύποι αρχείων θα ασφαλίζονται με ασφάλεια με αλγόριθμο κρυπτογράφησης. Τα κλειδωμένα αρχεία θα είναι άχρηστα μέχρι ο χρήστης να τα ξεκλειδώσει χρησιμοποιώντας το κατάλληλο κλειδί αποκρυπτογράφησης.
Πολλαπλασιασμός και κρυπτογράφηση
Οι μαζικές καμπάνιες ηλεκτρονικού ταχυδρομείου ανεπιθύμητης αλληλογραφίας είναι η πιο δημοφιλής μέθοδος διάδοσης σε σχέση με την εξάπλωση απειλών ransomware. Οι στοχευόμενοι χρήστες θα λάβουν ένα μήνυμα ηλεκτρονικού ταχυδρομείου που περιέχει ένα κατεστραμμένο συνημμένο και ένα ψεύτικο μήνυμα που θα τους παροτρύνει να ξεκινήσουν το συνημμένο αρχείο. Περιττό να πούμε ότι οι χρήστες που συμμορφώνονται θα εκθέσουν τα συστήματά τους στο SepSys Ransomware. Οι ψεύτικες ενημερώσεις εφαρμογών, οι καμπάνιες malvertising, τα πειρατικά μέσα και οι εφαρμογές είναι άλλοι συχνά χρησιμοποιούμενοι φορείς λοίμωξης. Το SepSys Ransomware θα σαρώσει το σύστημα που έχει διεισδύσει και στη συνέχεια θα ξεκινήσει τη διαδικασία κρυπτογράφησης. Τα ονόματα των κλειδωμένων αρχείων θα αλλάξουν επειδή το SepSys Ransomware προσθέτει μια νέα επέκταση - 'sepsys'. Για παράδειγμα, ένα αρχείο που φέρει το όνομα 'first-steps.jpeg' θα μετονομαστεί σε 'first-steps.jpeg.sepsys' όταν το SepSys Ransomware το κρυπτογραφεί.
Η Σημείωση Κινδύνου
Το σημείωμα λύτρα ότι οι σταγόνες SepSys Ransomware πέφτει ονομάζεται 'README.html.' Το σημείωμα των επιτιθέμενων είναι μάλλον σύντομο. Στη σημείωση, οι δημιουργοί του SepSys Ransomware δηλώνουν ότι ζητούν να καταβληθούν 100 δολάρια με τη μορφή Bitcoin. Υπάρχει μια διεύθυνση ηλεκτρονικού ταχυδρομείου για τους χρήστες που θα ήθελαν να έρθουν σε επαφή με τους εισβολείς και να λάβουν περισσότερες πληροφορίες - "iaminfected.sac@elude.in".
Είναι καλύτερο να αποφύγετε την επαφή με τους κυβερνοεγκληματίες όπως τους κακοπαθείς ηθοποιούς πίσω από το SepSys Ransomware. Είναι απίθανο να σας βοηθήσουν ή να σας δώσουν ένα κλειδί αποκρυπτογράφησης, ακόμα και αν τους πληρώσετε. Αυτός είναι ο λόγος για τον οποίο πρέπει να καταργήσετε το SepSys Ransomware από τον υπολογιστή σας με τη βοήθεια μιας γνήσιας εφαρμογής προστασίας από κακόβουλο λογισμικό.
