Dewar Ransomware

A Dewar Ransomware egy fájlzár trójai, amely a Phobos Ransomware családhoz tartozik. Az adatrögzítő trójaiak különösen csúnyaak, mivel behatolnak a célpont számítógépébe, szippantják az összes fájljukat és gyorsan titkosítják őket. A ransomware fenyegetéseinek áldozatait általában egy nagy összeg megfizetésére kötelezik váltságdíjdíjként a dekódoló eszközért cserébe.

Terjedés és titkosítás

A ransomware fenyegetések szerzői különféle terjesztési módszereket alkalmaznak ezen rosszindulatú alkotások terjesztésére. A rosszindulatú kampányok, a torrent-követők, a spam-e-mailek, a hamis alkalmazások frissítései, a népszerű szoftver eszközök hamis példányai a leggyakrabban alkalmazott technikák. A célzott adatok zárolása érdekében a Dewar Ransomware összetett titkosítási algoritmust alkalmazna. A Dewar Ransomware valószínűleg dokumentumokat, képeket, videókat, táblázatokat, adatbázisokat, archívumokat és sok-sok más fájltípust céloz meg. A Ransomware fenyegetéseit általában a fájltípusok széles skálájára irányítják, hogy a fertőzött rendszer maximálisan káros legyen. Miután egy fájl a Dewar Ransomware titkosítási folyamatán megy keresztül, meg fogja változtatni a nevét, mivel ez a fenyegetés '.id [ [kryzikrut@airmail.cc] .dewar 'kiterjesztés a zárolt fájl nevére.

A Ransom jegyzet

A titkosítási folyamat befejezése után a Dewar Ransomware váltságdíjat dob a veszélyeztetett számítógépre. A támadók üzenetét tartalmazó fájlok neve „info.txt” és „info.hta”. A Dewar Ransomware alkotói ingyenesen felkínálnak öt fájlt, hogy bebizonyítsák a felhasználónak, hogy rendelkezik működő dekódoló eszközzel. A támadókkal való kapcsolattartás céljából két e-mail cím szerepel - „kokux@tutanota.com” és „kryzikrut@airmail.cc.” A Jabber-t kedvező felhasználók számára a Dewar Ransomware alkotói megadták elérhetőségi adataikat - 'decrypt_here@xmpp.jp.' A támadók még táviratát is megadták - '@hpdec.'

Nem jó ötlet a Dewar Ransomware szerzőivel kapcsolatba lépni. Nincs nulla garancia arra, hogy megkapják a fájlok feloldásához szükséges dekódoló kulcsot. Ha el akarja távolítani a Dewar Ransomware szoftvert a számítógépről, akkor a legjobb, ha megbízható víruskereső szoftvercsomagot bíz meg.