Kodg Ransomware
Ransomware-uhat ovat olleet epäilemättä vuoden 2019 suosituimpia uhkia. Tuhannet käyttäjät ympäri maailmaa ovat joutuneet tämän ikävän uhan uhreiksi ja menettäneet tietonsa pysyvästi. Tietoja lukitsevat troijalaiset ovat ilkeitä etenkin, koska ne varmasti salaavat kaikki tietosi ja kiristävät sitten sinua, jos haluat hakea tietosi. Yksi uusimmista havaittujen ransomware-uhkien nimi on Kodg Ransomware. Tämä uhka kuuluu vuoden 2019 aktiivisimpaan ransomware- perheeseen - STOP Ransomware- perheeseen.
Leviäminen ja salaus
Ei ole vielä selvitetty, mitkä Kodg Ransomwaren leviämiseen liittyvät erityiset tartuntavektorit ovat. Jotkut uskovat, että Kodg Ransomwaren kirjoittajat saattavat käyttää roskapostia levittääkseen tätä troijalaista. Tämä tarkoittaisi, että heidän tavoitteensa saisivat väärän viestin sisältävän sähköpostiviestin, joka yrittäisi saada käyttäjän avaamaan liitteenä olevan makropalatun tiedoston, ja heti, kun se käynnistetään, se vaarantaa kohdistetun järjestelmän. Muita menetelmiä voivat olla vääriä laittomasti valmistettujen versioiden suosituista sovelluksista, torrent-seurantalaitteita, vääriä päivityksiä jne. Jos Kodg Ransomware vaarantaa järjestelmän, se varmasti kohdistaa tiedot, mukaan lukien kuvat, äänitiedostot, esitykset, laskentataulukot, videot, tietokannat, arkistot jne. Tämän ransomware-uhan tavoitteena on aiheuttaa mahdollisimman paljon vahinkoa, koska tämä lisäisi uhrin mahdollisuuksia maksaa hyökkääjien vaatima lunastusmaksu. Kun Kodg Ransomware salaa kohdistetun tiedoston, se muuttaa nimeään lisäämällä tiedostonimeen '.kodg' -laajennuksen. Esimerkiksi äänitiedosto nimeltä 'black-stool.mp3' nimetään uudelleen nimellä 'black-stool.mp3.kodg' eikä sitä enää voida toistaa.
Ransom-huomautus
Heti salausprosessin suorittamisen jälkeen Kodg Ransomware pudottaa lunastuslaskunsa uhrin työpöydälle. Aivan kuten useimmat STOP Ransomware -versiot, myös Kodg Ransomwaren lunastusnimi on nimeltään '_readme.txt'. Hyökkääjät väittävät, että lunastusmaksuna he vaativat 980 dollaria. Käyttäjät, jotka ottavat heihin yhteyttä 72 tunnin sisällä, saavat kuitenkin 50% alennuksen, mikä tarkoittaa, että lunastusmaksu laskee 490 dollariin. Kodg Ransomwaren luojat tarjoavat salata yhden tiedoston ilmaiseksi. Tämä on yleinen tekniikka, jota tietojen lukitsemis troijalaiset käyttävät. Tavoitteena on vakuuttaa uhrit kykenemään peruuttamaan heidän tietoilleen aiheutuneet vahingot. Tarjolla on kaksi sähköpostiosoitetta - 'restoalldata@firemail.cc' ja 'gorentos@bitmessage.ch.' Uhrin odotetaan ottavan tässä yhteydessä hyökkääjät ja vastaanottavan lisäohjeet.
Vältä kosketusta verkkorokkien kanssa. Näihin henkilöihin ei pidä luottaa. Useimmiten he eivät täytä lupauksiaan, mutta ottavat rahaa mielellään. Siksi sinun pitäisi ladata ja asentaa hyvämaineinen haittaohjelmien torjuntasovellus ja käyttää sitä Kodg Ransomware -sovelluksen pyyhkimiseen tarkasti tietokoneeltasi. Jos haluat, voit myös yrittää palauttaa osan kadonneista tiedostoista ulkoisen tietojen palautusohjelmiston avulla, mutta ei ole todennäköistä, että olet tyytyväinen tuloksiin.
