Rooster865qq Ransomware
Vis daugiau ir daugiau failų šifravimo Trojos arklys iškyla kasdien ir kenkėjiškų programų tyrėjai stengiasi neatsilikti. Jie bando kovoti su išpirkos programinės įrangos grėsmėmis kurdami nemokamas iššifravimo priemones, kurias jie išleidžia visuomenei, siekdami padėti potencialioms aukoms. Tačiau išpirkos programinės įrangos grėsmė yra suvokiama kaip būdas greitai uždirbti pinigų, turint palyginti mažą tikimybę susidurti su bet kokiomis pasekmėmis, todėl kibernetiniai nusikaltėliai toliau plėtoja ir platina šiuos niekingus Trojos arklius. Tarp naujausių šio tipo grėsmių yra „Rooster865qq Ransomware". Kai mokslininkai studijavo šią grėsmę, jie nustatė, kad Rooster865qq išpirkos yra variantas Maoloa išpirkos .
Dauginimas ir šifravimas
Tikrai nežinoma, koks yra infekcijos vektorius platinant „Rooster865qq Ransomware". Kai kurie ekspertai mano, kad „Rooster865qq Ransomware" autoriai naudoja šlamšto el. Laiškus platindami savo kūrybą. Tai daroma pasitelkiant apgaulingą pranešimą, kuris ragina gavėją atidaryti sugadintą pridėtą failą. Paleidus failą, netinkamas kodas bus įvykdytas, o grėsmė perims sistemą. Štai kodėl ekspertai įspėja neatidaryti jokių priedų, jei jie kilę iš nežinomo ar įtartino šaltinio. Tarp kitų programų, kuriomis skleidžiama išpirkos programinė įranga, yra netikri programinės įrangos atnaujinimai ir netikri teisėtų programų variantai. Kai „Rooster865qq Ransomware" pavyks pakenkti sistemai, ji pradės ją nuskaityti ir surasti failus, kurie, jos manymu, domina. Tada grėsmė pradės šifravimo procesą. Kai „Rooster865qq Ransomware" užrakins failą, failo pavadinimo pabaigoje jis pridės papildomą plėtinį. „Rooster865qq Ransomware" naudoja „.Rooster865qq" plėtinį. Tai reiškia, kad failas, kurį pavadinote „white-energy.mp3", bus pervadintas į „white-energy.mp3.Rooster865qq", kai ši grėsmė jį užrakins.
„The Ransom Note"
Kai šifravimo procesas bus sėkmingai baigtas, šis duomenis užrakinantis Trojos arklys užrašys išpirkos užrašą vartotojo darbalaukyje. „Rooster865qq Ransomware" išpirkos raštelio pavadinimas yra „KAIP GRĮŽTI JŪSŲ„ FILES.exe "". Užraše užpuolikai nenurodo, koks yra reikalaujamas išpirkos mokestis. Tačiau jie pateikia el. Pašto adresą, kuriame auka gali su jais susisiekti ir gauna papildomos informacijos bei nurodymų - „china.helper@aol.com".
Išpirkos programinės įrangos autoriai nėra žmonės, kuriais galite pasitikėti, ir daugelis vartotojų, nusprendusių sumokėti išpirkos mokestį, dažnai paliekami tuščiomis rankomis, nepaisant visų užpuolikų pažadų. Štai kodėl rekomenduojama atsiriboti nuo „Rooster865qq Ransomware" kūrėjų ir vietoj to apsvarstyti galimybę įsigyti patikimą antivirusinę programą, kuri padės saugiai pašalinti šią nemalonią grėsmę iš kompiuterio.
