SlankCryptor Ransomware

Cybersecurity-forskere avdekker stadig flere trusler om ransomware daglig. Datalåsende trojanere er en av de verste truslene en vanlig bruker kan komme over. De ville snike seg inn i ens system, kryptere alle dataene sine og deretter kreve penger i bytte mot et dekrypteringsverktøy. Blant de nyeste ransomware-truslene er SlankCryptor Ransomware. Det ser ut til at denne trusselen er oppkalt etter et populært rockeband som kommer fra Indonesia kalt Slank. Etter å ha studert SlankCryptor Ransomware, fant forskere at denne trusselen fortsatt er i utvikling. Til tross for at det er et uferdig prosjekt, er SlankCryptor Ransomware fremdeles fullstendig i stand til å kryptere data og utpressing brukere.

Formering og kryptering

SlankCryptor Ransomware blir sannsynligvis forplantet via falske e-postmeldinger maskert som viktige meldinger fra regjeringen eller et populært selskap. Vanligvis inneholder slike e-poster en falsk melding som prøver å lure brukere til å utføre den vedlagte filen, som er hvordan trusselen vil få tilgang til systemet deres. Cyber-kjeltringer er kjent for å bruke andre infeksjonsvektorer, for eksempel falske applikasjonsoppdateringer og nedlastinger, torrent-trackere og falskt piratkopiert innhold for å spre trusler om ransomware. Når SlankCryptor Ransomware ormer seg inn på en målrettet PC, vil den skanne brukerens filer og begynne krypteringsprosessen. For å låse de målrettede dataene, bruker SlankCryptor Ransomware en krypteringsalgoritme som gjør filene ubrukelige.

Ransom-merknaden

Forfatterne av SlankCryptor Ransomware har valgt å presentere løsepenger i form av et nytt programvindu. I notatet angriper angriperne forfatteren av løseposten er trommeslager for det tidligere omtalte indonesiske rockebandet Slank. Trommeslagerens navn er Bimo Setiawan Almachzumi, og unødvendig å si, han er på ingen måte involvert i SlankCryptor Ransomware. Det ser ut til at angrepet er motivert av sterk antipati mot Slank, da forfatterne av SlankCryptor Ransomware tydelig prøver å ærekrenke bandet. Skaperne av ransomware-trusselen vil trolig kreve en stor sum i bytte mot dekrypteringsverktøyet brukeren vil trenge for å gjenopprette filene sine.

Det er aldri en god idé å betale nettkriminelle, ikke bare fordi pengene dine vil motivere dem til å fortsette med deres sjofle oppførsel, men også fordi det er null garantier for at du vil få den dekrypteringsnøkkelen du trenger. I stedet bør du bruke et anti-malware-verktøy som vil tørke av SlankCryptor Ransomware fra datamaskinen din og holde dataene og systemet trygt fremover.