Matafaka Ransomware

Matafaka Ransomware atakuje szeroką gamę typów plików i czyni je niedostępnymi poprzez proces szyfrowania. Zastosowany algorytm zapewnia, że zablokowanych plików nie da się odszyfrować realistycznie bez dostępu do niezbędnego klucza deszyfrującego. Każdy zablokowany plik będzie miał dodany do oryginalnej nazwy „.matafaka" jako nowe rozszerzenie. Matafaka Ransomware jest niezwykle groźne malware sklasyfikowany jako część Xorist RansomWare rodziny.

Zwykle kolejnym krokiem wykonywanym przez zagrożenia ransomware jest dostarczenie okupu z instrukcjami dla ofiar. Na pierwszy rzut oka, Matafaka wydaje się podążać za tym samym wzorcem, umieszczając plik tekstowy o nazwie „JAK ODSZYFROWAĆ PLIKI.txt" w zainfekowanym systemie wraz z wyskakującym okienkiem wyświetlanym ofierze. Niestety, użytkownicy dotknięci tym konkretnym złośliwym oprogramowaniem wkrótce odkryją raczej przykrą niespodziankę.

Matafaka pozostawia swoje ofiary bez opcji

Zazwyczaj można się spodziewać, że notatka będzie zawierała istotne szczegóły, takie jak kwota okupu, konkretna kryptowaluta potrzebna do transakcji, a nawet sposób na dotarcie i uzyskanie dodatkowych informacji od hakerów. Jednak Matafaka Ransomware nie dostarcza żadnej z tych informacji. Zarówno plik tekstowy, jak i wyskakujące okienko zawierają jedno zdanie, które stwierdza:

' witaj , twój komputer jest skasowany '

Jest z pewnością możliwe, że zamiast zwykłych operatorów ransomware motywowanych finansami, ludzie stojący za Matafaką chcą po prostu wywołać jak najwięcej chaosu i zniszczenia. Jednak bardziej realistycznym założeniem jest to, że bieżąca wersja zagrożenia została wydana w celach testowych, przygotowując drogę do kolejnej pełnej wersji.

Na razie ofiary mają do dyspozycji niewiele opcji. Najlepszym scenariuszem jest użycie profesjonalnego produktu anty-malware do całkowitego usunięcia Matafaki z systemu i dopiero wtedy próba odzyskania zablokowanych danych z odpowiedniej kopii zapasowej.