Killer Ransomware
משתמשי מחשב עלולים להידבק ב- Killer Ransomware כאשר הם מורידים משחקים פיראטיים, יישומי אבטחה מזויפים, מבקרים באתרי אינטרנט פגומים או לוחצים על פרסומות ותוכן מטעים. הורדות ממקורות לא ידועים ולחיצות על פרסומות שמופיעות משום מקום הן מסוכנות ביותר והימנעות מהן יכולה למזער את הסיכוי להיתקל בקבצים מאיימים. שיטה נוספת המשמשת לרוב יוצרי כופר כדי להדביק מכונות ממוקדות היא הודעות דואר זבל המכילות הודעות מזויפות, שעלולות לבקש ממשתמשים לצפות במסמך או בקובץ מצורף שבמציאות הם הטריגר להדבקה.
כדי לסמן את הקבצים שהיא מצפינה, תוכנת הכופר Killer תוסיף את הסיומת '.kill' בסוף שמותיהם. לאחר השלמת הצפנת הקובץ, תוכנת הכופר Killer תציג את פתק הכופר שלה, הכלול בקובץ בשם '#FILES-ENCRYPTED.txt'.
בתעודת הכופר שהוצגה על ידי Killer Ransomware נכתב:
'!!!כל הקבצים שלך מוצפנים!!!
כדי לפענח אותם שלח דואר אלקטרוני לכתובת זו: crypter@firemail.de
במקרה של אי תשובה תוך 24 שעות, שלח דואר אלקטרוני לכתובת זו: crypter1help@cyberfear.com
מזהה המערכת שלך: -
!!!מחיקת "RSA.-.kill" גורמת לאובדן נתונים לצמיתות.*שים לב*
אבטחת המערכת שלך גרועה מאוד, כל הקבצים והמידע שלך נעולים.
זוהי שגיאה מצידך אנו יכולים לפתור את הבעיה שלך.
אבל אתה צריך לשלם לנו כדי לשחזר את הקבצים.$$אנחנו קובעים את המחיר בהתאם לתנאים הכלכליים של המדינה שלך$$
אל תדאג לגבי הסכום, אנחנו יכולים להסכים בכל מקרה.
שלח לנו דוא"ל כדי להגיע להסכמה.*ככל שתשלח לנו מייל מאוחר יותר, כך נקבל יותר כסף*
מהרו אם אתם רוצים לפתוח קבצים, כי התוכנה הזדונית תתחיל למחוק את הקבצים לאחר זמן מה.
נא לא לערוך את הקבצים, אתה עלול לאבד אותם לנצח.*שים לב*
#אם הקבצים באמת חשובים לך.
שלחו לנו מייל בהקדם.$$ אנחנו שוקלים את המצב הכלכלי והפיננסי שלך ושל המדינה שלך ואז אומרים את הסכום$$
אל תדאג, אנחנו יכולים להגיע בהחלט מסכים איתך.
שיטת התשלום היא ביטקוין.
אם אינך סומך עלינו, נוכל להוכיח שאנו יכולים לשחזר את הקבצים לשם כך, שלח לנו קובץ של פחות מחמישה מגה בייט עד שנשחזר אותו עד שאתה סומך עלינו.+קרא בעיון:
#אל תערוך קבצים אתה עלול לאבד אותם לנצח.
#אל תדאג לגבי הסכום, נוכל להגיע להסכמה.
#אמצעי התשלום הוא ביטקוין.
#שלח לנו 3 קבצים אם אתה רוצה לוודא שנוכל לשחזר את הקבצים שלך.
+דרכים ליצור איתנו קשר:
האימייל שלנו:
crypter@firemail.de
crypter1help@cyberfear.comמזהה המערכת שלך: -'
כפי שאנו יכולים לראות, התוקפים אינם מציינים את הסכום שהם רוצים שישולם ככופר. במקום זאת, הם מספקים שתי כתובות דוא"ל שיש להשתמש בהן כדי ליצור איתם קשר. עם זאת, קורבנות התקפות כופר צריכים לזכור שהם מתמודדים עם פושעים ולכן יש להימנע בכל מחיר מליצור איתם קשר או לשלם את הכופר. התגובה המומלצת למתקפת כופר היא להסיר את האיום מהמחשב המושפע ולחפש מפענח בחינם באינטרנט.
