Pashka Ransomware
Cyber lopovi ne uzimaju slobodne dane 2020. godine, a istraživači zlonamjernog softvera već su počeli primjećivati nove prijetnje ransomwarea koje vrebaju s Interneta. Među najnovijim otkrivenim trojanima za zaključavanje datoteka je i Pashka Ransomware. Još nema naznaka da je prijetnja varijanta već postojećeg Trojanca koji šifrira podatke. Postoji mogućnost da je Pashka Ransomware mogao biti napravljen od nule.
Širenje i šifriranje
Mnogobrojni način stvaranja Ransomwarea koji se preporučuje je kampanje za neželjenu poštu. Napadači bi ciljali nevine korisnike i slali im e-poštu koja sadrži lažnu poruku. Pored lažne poruke, napadači obično pričvršćuju oštećenu datoteku koja se na prvi pogled čini bezopasnom. Međutim, korisnici koji padaju na ove trikove dali bi zelenom svjetlu Pashka Ransomware da ugroze njihov sustav. Rashomware Pashke vjerojatno će imati vrlo širok raspon vrsta datoteka kako bi se osigurala značajna šteta. Audio datoteke, slike, video, dokumenti, arhive, proračunske tablice, baze podataka i nebrojene druge vrste datoteka Pashka Ransomware neizbježno će zaključati. Jednom kada Pashka Ransomware primijeni svoj algoritam šifriranja i zaključa ciljanu datoteku, ime će joj biti promijenjeno jer prijetnja dodaje nazivima datoteka. Na primjer, audio datoteka koja je nazvana "vuna i svila.mp3" preimenovat će se u "vuna i svila.mp3.pashka" nakon završetka postupka šifriranja.
Otkupna napomena
Poruka za otkup napadača nalazi se u datoteci pod nazivom 'HELP_ME_RECOVER_MY_FILES.txt.' Dotična se datoteka spušta na radnu površinu korisnika. U poruci o otkupnini, autori knjige Pashka Ransomware navode da zahtijevaju 0,03 Bitcoin (otprilike 250 dolara u vrijeme upisivanja ove objave) u zamjenu za alat za dešifriranje koji bi trebao pomoći korisnicima da povrate svoje podatke. Napadači pružaju svoju adresu za Bitcoin novčanik. Najavljena je adresa e-pošte kao sredstva komunikacije - "unlockransomware@protonmail.com."
Nije dobro kontaktirati s tvorcima Pashka Ransomwarea, a kamoli platiti naknadu za otkupninu. Obično cyber prevaranti ne održavaju riječ, a vrlo je vjerojatno da vam neće biti potreban ključ za dešifriranje koji vam treba, čak i ako platite naknadu. Zbog toga je sigurno vrijedno pogledati u instaliranje zakonitog antivirusnog softverskog paketa. Ugledni sigurnosni alat pomoći će vam da oslobodite svoj sustav od Pashka Ransomwarea i osigurate da ga sačuvate od takvih prijetnji u budućnosti.
