Nyton Ransomware
Nedavno je antivirusni softver uočio novi trojanski roaming Internet koji šifrira podatke. Ova nova prijetnja nazvana je Nyton Ransomware. Kao i većina prijetnji ransomware-om, Nyton Ransomware će osigurati šifriranje svih podataka svojih žrtava čim se infiltrira u njihov sustav. To znači da će se svi dokumenti, slike, audio datoteke, videozapisi, proračunske tablice, baze podataka, arhive, prezentacije itd. Trajno zaključati.
Širenje i šifriranje
Nagađalo se da tvorci Nyton Ransomwarea možda koriste kampanje neželjene pošte za širenje ovog Trojan-a za zaključavanje podataka. Obično bi e-pošta sadržavala lažnu poruku i oštećen privitak. Cilj lažne poruke je prevariti korisnike da pokrenu priloženu datoteku, što će zaraziti ciljni sustav. Kada je riječ o prijetnjama koje nude ransomware, neke od drugih popularnih metoda širenja uključivale bi lažne piratske verzije popularnih softverskih alata, torent praćenje, lažne nadogradnje aplikacija itd. Nyton Ransomware cilja dug popis datoteka i pronalazi datoteke koje odgovaraju njegovim kriterijima, prijetnja će skenirati kompromitiranog domaćina. Nakon što se datoteke pronađu, Nyton Ransomware će započeti napad pokretanjem postupka šifriranja. Kada se datoteka podvrgne procesu šifriranja Nyton Ransomwarea, primijetit ćete da će naziv njene datoteke biti izmijenjen. To je zato što Nyton Ransomware dodaje novo. Zaključane datoteke. Na primjer, datoteka koja je izvorno nazvana 'blijedo-zlato.mp3', preimenovat će se u 'blijedo-zlato.mp3.nyton' nakon što je Nyton Ransomware zaključala.
Otkupna napomena
Nyton Ransomware će ostaviti bilješku o otkupnini na korisničkoj radnoj površini čim postupak enkripcije bude dovršen. Poruka o otkupnini čuva se u datoteci pod nazivom "! NYTON_HELP.TXT." U bilješci napadači tvrde da će, ukoliko žrtve plate potrebnu naknadu za otkup, dobiti ključ za dešifriranje koji će moći preokrenuti štetu nanesenu njihovim podacima. Naknada za otkupninu iznosi 300 dolara u obliku Bitcoina. Autori Nyton Ransomwarea zahtijevaju da nas kontaktiraju putem e-pošte i dostave adresu e-pošte - 'nyton@cock.li.'
Napadači će vas možda pokušati slatko nagovoriti da im date svoj novac, ali budite sigurni da čak i ako platite, nema garancije da će oni ispuniti svoja obećanja. Bezbroj žrtava otkupnine ostao je praznih ruku čak i nakon što su platili zahtijevanu naknadu za otkupninu. Ovo je motiv zbog kojeg biste trebali razmotriti ulaganje u legitimni alat protiv zlonamjernog softvera koji će vam ne samo pomoći da se riješite sustava Nyton Ransomwarea, već će osigurati da je vaš sustav siguran u budućnosti.
