Spill Ransomware
Play Ransomware er en trussel designet utelukkende for å låse dataene til ofrene. Den brukte kryptografiske algoritmen er sterk nok til å gjøre gjenoppretting av de berørte filene praktisk talt umulig uten å ha de nødvendige dekrypteringsnøklene. Operatørene av denne skadelige programvaren prøver vanligvis å presse ofrene for penger i bytte mot å tilby et dekrypteringsprogramvareverktøy.
Play-trusselen følger den etablerte løsepengevareoppførselen. Den markerer hver kryptert fil ved å legge til en ny filtype til den filens opprinnelige navn. Faktisk vil berørte brukere legge merke til at nesten alle deres dokumenter, bilder, bilder, arkiver, databaser og mer, nå har '.PLAY' knyttet til navnene deres. Etter å ha låst alle målrettede filtyper på systemet, vil trusselen fortsette å slippe en tekstfil med navnet 'ReadMe.txt' på enhetens skrivebord.
Dessverre inneholder notatet etter trusselen knapt noen informasjon. Den nevner ikke hvor mye løsepenger angriperne krever, om de er villige til å låse opp filer gratis som en demonstrasjon, hva de aksepterte betalingsmåtene er osv. I stedet består den antatte løsepengenotaen ganske enkelt av trusselens navn - 'PLAY' og en e-postadresse - 'boitelswaniruxl@gmx.com.' Brukere bør huske på at forskjellige versjoner av Play Ransomware kan bruke forskjellige e-poster som kommunikasjonskanaler.
