SySS Ransomware

Ransomware-uhat ovat levittäneet verkkokäyttäjiä vuosien ajan. Yksi aktiivisimmista ransomware-perheistä vuonna 2019 on epäilemättä ollut Dharma Ransomware -perhe. Viimeisin dataa lukitseva troijalainen, joka kuuluu tähän surullisen ransomware-perheeseen, on SySS Ransomware. Ilmaista salauksen purkamistyökalua ei ole vielä julkaistu, mikä tarkoittaa, että SySS Ransomwaren uhrit jäävät tällä hetkellä kätensä sidottuihin.

Leviäminen ja salaus

Jos selaat heikkolaatuisia verkkosivustoja, on suurempi mahdollisuus, että saatat joutua lunaohjelmien uhreiksi. SySS Ransomwaren kaltaisia uhkia jaetaan usein väärennettyjen sovelluspäivitysten, suosittujen ohjelmistotyökalujen laittomien versioiden ja torrentiseurannan kautta. Suosituin levitysmenetelmä ransomware-ohjelmissa on kuitenkin todennäköisesti roskapostikampanjat. Kyberhuijarit räätälöivät petollisen viestin ja lisäävät tartunnan saaneen liitetiedoston, joka avattuaan vaarantaisi kohdejärjestelmänsä. Kun SySS Ransomware on löytänyt tien tartunnan saaneeseen isäntään, se skannaa tiedot ja etsii kaikki tiedostot, jotka täyttävät sen kriteerit. SySS Ransomware kohdistaa todennäköisesti moniin suosittuihin tiedostotyyppeihin ja kohdistaa kaikki valokuvasi, videosi, taulukot, esitykset, tietokannat, arkistot, asiakirjat ja äänitiedostot. Sitten ransomware-uhka suorittaa salausprosessinsa ja lukitsee kaikki kohdennetut tiedot. SySS Ransomware käyttää '.id . [Syspentest@aol.com]. SySS 'lisälaajennuksena lukittujen tiedostojen nimien lopussa.
<3> Ransom-huomautus

Kun SySS Ransomware salaa tietosi, se pudottaa lunastusilmoituksen. Sen nimi on 'FILES ENCRYPTED.txt.' Muistiinpano ei ole kovin perusteellinen, eikä siinä mainita hyökkääjien vaatimia lunastusmaksuja. SySS Ransomwaren kirjoittajat kuitenkin vaativat, että sinuun otetaan yhteyttä sähköpostitse, ja he ovat antaneet uhrille sähköpostiosoitteen - syspentest@aol.com.
On parasta välttää yhteistyötä verkkorokkien kanssa. He lupaavat lähettää sinulle tarvitsemasi salausavaimen, jos maksat, mutta useimmiten he eivät täytä tätä lupausta, ja käyttäjät jätetään tyhjin käsin. Siksi sinun pitäisi pyyhkiä SySS Ransomware tietokoneelta hyvämaineisen haittaohjelmien torjuntaohjelman avulla, mikä myös pitää järjestelmän turvassa jatkossa.