Montserrat Ransomware
Ransomware i dalje raste u popularnosti među cyber-kriminalcima, a broj korisnika koji su postali žrtva napada protiv otkupnine i dalje raste. Bez obzira na ove činjenice, mnogi su korisnici i dalje nepovjerljivi zbog poduzimanja potrebnih mjera zaštite njihovih računala i njihovih datoteka od zaključavanja datoteka. To je jedan od razloga zašto se nove prijetnje poput Montserrat Ransomwarea i dalje pojavljuju unatoč naporima proizvođača antivirusnih proizvoda.
Montserrat Ransomware je projekt za koji je vjerojatno da je napisan ispočetka jer ne dijeli velike sličnosti koda s ostalim datotekama za zaključavanje datoteka. Čini se da njeni autori koriste razne trikove kako bi korisnici pokrenuli oštećenu binarnu datoteku na svojim računalima - često se Montserrat Ransomware može prerušiti u bezopasni privitak e-pošte, pukotine igara, piratski film ili neku drugu datoteku koja će vjerojatno privući puno od interesa.
Jednom kada se Montserrat Ransomware izvrši na nezaštićenom računalu, prijetnja će pokrenuti štetan napad šifriranja datoteka, čiji je cilj korisničke datoteke učiniti beskorisnim. Kad god Montserrat Ransomware datoteku uspješno kriptira, označit će njeno ime dodavanjem proširenja '.encrypted_backup'. Druga vidljiva promjena koju će žrtve Montserrat Ransomwarea primijetiti je prisutnost datoteke 'data.html' na njihovim radnim površinama - ova datoteka sadrži otkupnu poruku koja žrtvama govori što treba učiniti ako žele vratiti svoje podatke.
Prema datotekama 'data.html', korisnici bi trebali požuriti i kontaktirati montserrat501@protonmail.com ili montserrat501@airmail.cc za dodatne pojedinosti. Uvjeravamo vas da je stupanje u kontakt s počiniteljima napada loša ideja - oni vam neće besplatno pomoći i nastavit će vas tražiti da platite otkupninu koju zahtijevaju. Nepotrebno je reći da slanje novca anonimnim cyber-kriminalcima nikada nije dobra ideja, a trebali biste se pozabaviti alternativnim mogućnostima oporavka datoteka.
Ako ste sigurni da je Montserrat Ransomware šifrirao vaše datoteke, savjetujemo vam da odmah pokrenete alat za uklanjanje zlonamjernog softvera. Nakon toga, trebali biste stvoriti rezervnu kopiju svih datoteka označenih ekstenzijom '.encrypted_backup'. Konačno, upotrijebite alate za oporavak podataka koji se preporučuju žrtvama ransomwarea.
