Kr Ransomware
Kr Ransomware jedna je od najnovijih prijetnji ransomwarea koja je uočena kako vreba na Internetu. Kada su istraživači otkrili Kr Ransomware, proučili su prijetnju samo kako bi otkrili da je ovo još jedna kopija zloglasnog Dharma Ransomwarea . Vjerojatno je obitelj Dharma Ransomware bila druga najaktivnija obitelj ransomwarea u cijeloj 2019. godini.
Širenje i šifriranje
Nije poznato koji su se vektori infekcije koristili u razmnožavanju Kr Ransomwarea. Postoje stručnjaci koji vjeruju da tvorci Kr Ransomwarea možda koriste masovne kampanje za neželjenu poštu, uz torent praćenje, lažne nadogradnje aplikacija i lažne piratske kopije zakonitih softverskih alata. Kad Kr Ransomware uspije infiltrirati domaćina, prvo će skenirati sve podatke koji su prisutni u sustavu. Cilj skeniranja je pronaći datoteke koje će biti ciljane za šifriranje. Zatim će Kr Ransomware započeti zaključavanje ciljanih datoteka pomoću algoritma za šifriranje. Kad se proces šifriranja završi, promijenjene će datoteke biti proširene datoteke. To je zato što Kr Ransomware primjenjuje dodatno proširenje na kraju datoteka. Ova prijetnja protiv ransomwarea koristi '.id-
Otkupna napomena
Kad se proces šifriranja dovrši, Kr Ransomware će baciti svoju otkupninu na radnu površinu žrtve. Vjerojatno je poruka o otkupnini spremljena u datotekama "FILES ENCRYPTED.txt" i "info.hta". U napomeni, autori Kr Ransomwarea nisu otkrili traženu naknadu za otkupninu. Međutim, ovo je zaštitni znak za Dharma Ransomware varijante. Napadači mole korisnike da im se jave putem e-pošte. Navedena je adresa e-pošte - 'blablacar@airmail.cc.'
Ne pokušavajte kontaktirati s autorima ovog jezivog trojanca za zaključavanje datoteka. Rado će vam uzeti novac, ali vjerojatno neće zadržati kraj ponude, i možda nikada nećete dobiti obećani ključ za dešifriranje. Zbog toga je mnogo sigurnije preuzeti i instalirati zakonito antivirusno rješenje koje će izbrisati Kr Ransomware s vašeg računala i osigurati da se ubuduće ne nađete u takvoj situaciji.
