Killer Ransomware

Arvutikasutajad võivad nakatuda Killer Ransomware'iga, kui nad laadivad alla piraatmänge, võltsitud turvarakendusi, külastavad rikutud veebisaite või klõpsavad eksitavatel reklaamidel ja sisul. Tundmatutest allikatest allalaadimine ja eikuskilt ilmuvatel reklaamidel klõpsamine on äärmiselt riskantne ja nende vältimine võib minimeerida ohtu sattuda ähvardavate failidega. Teine meetod, mida lunavara loojad sageli sihitud masinate nakatamiseks kasutavad, on võltsitud sõnumeid sisaldavad rämpspostid, mis võivad paluda kasutajatel vaadata dokumenti või manust, mis tegelikkuses on nakkuse vallandaja.

Krüpteeritavate failide märkimiseks lisab Killer Ransomware nende nimede lõppu järelliite „.kill”. Kui faili krüpteerimine on lõppenud, kuvab Killer Ransomware oma lunaraha, mis sisaldub failis nimega '#FILES-ENCRYPTED.txt'.

Killer Ransomware esitatud lunarahateatis on järgmine:

'!!!Kõik teie failid on krüpteeritud!!!
Nende dekrüpteerimiseks saatke e-kiri sellele aadressile: crypter@firemail.de
Kui 24 tunni jooksul vastust ei tule, saatke e-kiri sellele aadressile: crypter1help@cyberfear.com
Teie süsteemi ID: -
!!!"RSA.-.kill" kustutamine põhjustab püsiva andmekao.

*Pane tähele*

Teie süsteemi turvalisus on väga halb, kõik teie failid ja teave on lukus.
See on teie viga. Me saame teie probleemi lahendada.
Kuid failide taastamise eest peate meile maksma.

$$Me määrame hinna vastavalt teie riigi majandustingimustele$$

Ärge muretsege summa pärast, saame igal juhul kokku leppida.
Kokkuleppe saavutamiseks saatke meile e-kiri.

*Mida hiljem meile meili saadate, seda rohkem raha saame*

Kiirusta, kui soovid faile avada, sest pahavara hakkab faile mõne aja pärast kustutama.
Palun ärge muutke faile, võite need jäädavalt kaotada.

*Pane tähele*

#Kui failid on teie jaoks tõesti olulised.
Saatke meile varsti e-kiri.

$$Arvestame teie ja teie riigi majandus- ja finantsolukorda ning seejärel ütleme summa $$

Ärge muretsege, me võime teiega kindlasti nõustuda.
Makseviisiks on bitcoin.
Kui te meid ei usalda, saame tõestada, et suudame failid taastada. Selleks saatke meile alla viie megabaidine fail, kuni me selle taastame Kuni usaldate meid.

+lugege hoolikalt:

#Ärge redigeerige faile Võite need jäädavalt kaotada.

#Ära muretse summa pärast, saame kokkuleppele.

#Makseviis on bitcoin.

#Saatke meile 3 faili, kui soovite veenduda, et suudame teie failid taastada.

+Võimalused meiega ühendust võtmiseks:

Meie e-post:
crypter@firemail.de
crypter1help@cyberfear.com

Teie süsteemi ID: -'

Nagu näeme, ei maini ründajad summat, mida neile lunarahana maksta tahavad. Selle asemel annavad nad kaks e-posti aadressi, mida tuleks nendega ühenduse võtmiseks kasutada. Lunavararünnakute ohvrid peaksid aga meeles pidama, et neil on tegemist kurjategijatega, seega tuleks nendega ühendust võtmist või lunaraha maksmist iga hinna eest vältida. Soovitatav reaktsioon lunavararünnakule on ohu eemaldamine mõjutatud masinast ja otsida võrgust tasuta dekrüpteerija.