DecYourData Ransomware

Tiedostokaapit ovat edelleen suosittu hakkerointityökalu verkkorikollisuuden alalla - niitä on helppo luoda oikeudenmukaisesti ja ne tarjoavat operaattoreille usein hyviä tuloksia. Yksi hiljattain luonnossa löydetyistä tiedostokaapista on DecYourData Ransomware - uusi projekti, joka ei näytä olevan yhteydessä mihinkään vuoden 2019 pahamaineisiin ransomware-perheisiin. Se, että DecYourData Ransomware ei liity tunnettuihin projekteihin, ei tarkoita, että tätä uhkaa pitäisi aliarvioida varmasti - se näyttää pakatavan täysin aseistettuun tiedostojen salausalgoritmiin, jonka avulla se voi aiheuttaa merkittäviä vaurioita tartunnan saaneiden koneiden tiedostojärjestelmään.

Aina kun DecYourData Ransomware salaa tiedoston, se on helppo tunnistaa se lisäämällä pitkä laajennus - 'id [Decyourdata@protonmail.com] _all-tiedostoja-salattu.' Jos esimerkiksi tietokoneellasi olisi tiedosto 'billice.xlsx', ja se salattiin DecYourData Ransomware -sovelluksella, sen uusi nimi olisi 'billice.xlsx id [Decyourdata@protonmail.com] _all-tiedostoja-salattu.'

DecYourData Ransomwaren kirjoittajat pyytävät kryptovaluutan maksua

Tietenkin, DecYourData Ransomware -hankkeen tekijät eivät tee tätä vain vaikeuksien aiheuttamiseksi - he tarjoavat kaikille uhreilleen hyödyntää salauksenpurkupalveluitaan. Heidän tarjouksensa on kuitenkin hintaan - he haluavat makseta salauksen valuutalla, ja täydelliset ohjeet löytyvät tiedostosta 'Ohje tunnuksen salauksen purkamiseen' [decyourdata@protonmail.com] .txt ', jonka uhka luo hyökkäyksen suorittamisen jälkeen.

Sopimuksen tekeminen DecYourData Ransomwaren operaattoreiden kanssa ei ole hyvä ratkaisu, koska se voi olla erittäin kallista, ja on melko suuri mahdollisuus, että huijaat lopussa. Ehdotamme, että DecYourData Ransomware -yrityksen uhrit käyttävät ajan tasalla olevaa virustorjuntatuotetta vahingollisen ohjelman hävittämiseen, ja etsivät sitten vaihtoehtoisia tietojen palauttamistekniikoita ja ohjelmistoja.