Kodg Ransomware

Ransomware-bedreigingen behoren ongetwijfeld tot de populairste bedreigingen van 2019. Duizenden gebruikers wereldwijd zijn het slachtoffer geworden van deze vervelende dreiging en hebben hun gegevens permanent verloren. Gegevens-vergrendelende Trojaanse paarden zijn vooral smerig, omdat ze ervoor zouden zorgen dat al uw gegevens worden gecodeerd en u vervolgens chanteren als u uw gegevens wilt ophalen. Een van de nieuwste spotted ransomware-bedreigingen is Kodg Ransomware genoemd. Deze bedreiging behoort tot de meest actieve ransomware-familie van 2019 - de STOP Ransomware- familie.

Voortplanting en versleuteling

Het is nog niet vastgesteld wat de specifieke infectievectoren zijn die betrokken zijn bij de verspreiding van de Kodg Ransomware. Sommigen geloven dat de auteurs van de Kodg Ransomware mogelijk spam-e-mail gebruiken om deze Trojan te verspreiden. Dit zou betekenen dat hun doelwitten een e-mail zouden ontvangen met een frauduleus bericht, dat de gebruiker zou proberen aan te zetten het bijgevoegde bestand te openen, dat macro-laced is, en zodra het wordt gelanceerd, zal het het beoogde systeem in gevaar brengen. Andere methoden kunnen valse illegale varianten van populaire toepassingen, torrent-trackers, nepupdates, etc. zijn. , etc. Het doel van deze ransomware-bedreiging is om zoveel mogelijk schade aan te richten, omdat dit de kans vergroot dat het slachtoffer de door de aanvallers geëiste losgeld betaalt. Wanneer de Kodg Ransomware een gericht bestand codeert, zal het de naam wijzigen door een '.kodg'-extensie toe te voegen aan de bestandsnaam. Een audiobestand met de naam 'black-stool.mp3' wordt bijvoorbeeld hernoemd naar 'black-stool.mp3.kodg' en kan niet meer worden afgespeeld.

The Ransom Note

Direct na het voltooien van het coderingsproces zal de Kodg Ransomware zijn losgeldbrief op het bureaublad van het slachtoffer laten vallen. Net als de meeste varianten van de STOP Ransomware, wordt de losgeldnota van de Kodg Ransomware '_readme.txt' genoemd. De aanvallers verklaren dat ze als losgeld $ 980 zouden eisen. Gebruikers die binnen 72 uur contact met hen opnemen, ontvangen echter 50% korting, wat betekent dat het losgeld wordt verlaagd naar $ 490. De makers van de Kodg Ransomware bieden aan om één bestand gratis te decoderen. Dit is een veelgebruikte techniek die wordt gebruikt door auteurs van Trojaanse paarden die gegevens vergrendelen. Het doel is om de slachtoffers ervan te overtuigen dat ze in staat zijn om de schade aan hun gegevens ongedaan te maken. Er zijn twee e-mailadressen opgegeven - 'restorealldata@firemail.cc' en 'gorentos@bitmessage.ch.' Hier wordt van het slachtoffer verwacht dat het contact maakt met de aanvallers en verdere instructies ontvangt.

Vermijd elk contact met cyberboeven. Deze personen zijn niet te vertrouwen. Vaker wel dan niet, zullen ze hun beloften niet nakomen, maar zullen ze graag uw geld opnemen. Dit is de reden waarom u een gerenommeerde anti-malware-applicatie moet downloaden en installeren en deze moet gebruiken om de Kodg Ransomware precies van uw computer te wissen. Als u wilt, kunt u ook proberen enkele van de verloren bestanden te herstellen met behulp van externe software voor gegevensherstel, maar het is niet waarschijnlijk dat u tevreden zult zijn met de resultaten.