Ubojiti Ransomware

Korisnici računala mogu biti zaraženi Killer Ransomwareom kada preuzimaju piratske igre, lažne sigurnosne aplikacije, posjećuju oštećena web-mjesta ili kliknu na obmanjujuće oglase i sadržaj. Preuzimanja iz nepoznatih izvora i klikovi na oglase koji se pojavljuju niotkuda iznimno su rizični i njihovo izbjegavanje može umanjiti šanse za susret s prijetećim datotekama. Druga metoda koju kreatori ransomwarea često koriste za zarazu ciljanih strojeva su neželjene e-poruke koje sadrže lažne poruke, koje mogu tražiti od korisnika da pogledaju dokument ili privitak koji je u stvarnosti okidač zaraze.

Kako bi označio datoteke koje šifrira, Killer Ransomware će dodati sufiks '.kill' na kraju njihovih imena. Kada se šifriranje datoteke završi, Killer Ransomware će tada prikazati svoju bilješku o otkupnini koja se nalazi u datoteci pod nazivom '#FILES-ENCRYPTED.txt'.

Otkupnina koju je predstavio Killer Ransomware glasi:

'!!!Sve vaše datoteke su šifrirane!!!
Da biste ih dešifrirali, pošaljite e-poštu na ovu adresu: crypter@firemail.de
U slučaju da nema odgovora u roku od 24 sata, pošaljite e-mail na ovu adresu: crypter1help@cyberfear.com
Vaš ID sustava: -
!!!Brisanje "RSA.-.kill" uzrokuje trajni gubitak podataka.

*Obratiti pažnju*

Sigurnost vašeg sustava je vrlo loša, sve vaše datoteke i informacije su zaključane.
Ovo je vaša pogreška. Mi možemo riješiti vaš problem.
Ali morate nam platiti da vratimo datoteke.

$$Cijenu postavljamo u skladu s ekonomskim uvjetima vaše zemlje$$

Ne brinite o iznosu, možemo se dogovoriti u svakom slučaju.
Pošaljite nam e-poštu kako bismo postigli dogovor.

*Što nam kasnije pošaljete e-mail, više novca ćemo dobiti*

Požurite ako želite otključati datoteke, jer će zlonamjerni softver nakon nekog vremena početi brisati datoteke.
Nemojte uređivati datoteke, možete ih zauvijek izgubiti.

*Obratiti pažnju*

#Ako su vam datoteke stvarno važne.
Pošaljite nam uskoro e-mail.

$$Razmatramo ekonomsku i financijsku situaciju vas i vaše zemlje, a zatim kažemo iznos$$

Ne brinite, možemo se definitivno složiti s vama.
Način plaćanja je bitcoin.
Ako nam ne vjerujete, možemo dokazati da možemo vratiti datoteke. Da biste to učinili, pošaljite nam datoteku manju od pet megabajta Dok je ne vratimo Dok nam ne vjerujete.

+pročitaj pažljivo:

#Ne uređuj datoteke Možete ih zauvijek izgubiti.

#Ne brinite za iznos, možemo se dogovoriti.

#Način plaćanja je bitcoin.

#Pošaljite nam 3 datoteke ako želite biti sigurni da možemo vratiti vaše datoteke.

+Načini da nas kontaktirate:

Naš e-mail:
crypter@firemail.de
crypter1help@cyberfear.com

Vaš ID sustava: -'

Kao što vidimo, napadači ne spominju iznos koji žele platiti kao otkupninu. Umjesto toga, daju dvije adrese e-pošte koje bi se trebale koristiti za kontakt s njima. Međutim, žrtve napada ransomwarea trebale bi imati na umu da imaju posla s kriminalcima, pa ih kontaktiranje ili plaćanje otkupnine treba izbjegavati pod svaku cijenu. Preporučeni odgovor na napad ransomwarea je uklanjanje prijetnje sa zahvaćenog stroja i traženje besplatnog dešifriranja na mreži.