'.com File Extension' Ransomware
O '.com File Extension' Ransomware é um Trojan ransomware de criptografia ameaçador que, como a maioria dos malwares desse tipo, funciona usando algoritmos de criptografia, o que tornará os arquivos da vítima inacessíveis e exigirá o pagamento de um resgate para restaurar o acesso aos dados comprometidos. O '.com File Extension' Ransomware pertence à família do Crysis Ransomware, uma grande família de malware que possui inúmeras variantes. Uma vez que o '.com File Extension' Ransomware criptografa os arquivos, eles não estarão mais acessíveis e serão efetivamente irrecuperáveis.
Sintomas de um Ataque pelo '.com File Extension' Ransomware
O '.com File Extension' Ransomware é normalmente fornecido via e-mails de spam, embora possa entrar em um computador de várias maneiras. Depois que o '.com File Extension' Ransomware for instalado, ele funcionará em segundo plano para criptografar os arquivos da vítima e torná-los inacessíveis. O '.com File Extension' Ransomware tem como alvo uma ampla variedade de tipos de arquivos, geralmente procurando os arquivos gerados pelo usuário, como documentos do Office, bancos de dados, arquivos de configuração, arquivos de mídia, arquivos e vários outros contêineres de dados. Exemplos dos arquivos que o '.com File Extension' Ransomware atinge nesses ataques incluem:
.jpg, .jpeg, .raw, .tif, .gif, .png, .bmp, .3dm, .max, .accdb, .db, .dbf, .mdb, .pdb, .sql, .dwg, .dxf, .cpp, .cs, .h, .php, .asp, .rb, .java, .jar, .class, .py, .js, .aaf, .aep, .aepx, .plb, .prel, .prproj, .aet, .ppj, .psd, .indd, .indl, .indt, .indb, .inx, .idml, .pmd, .xqx, .xqx, .ai, .eps, .ps, .svg, .swf, .fla, .as3, .as, .txt, .doc, .dot, .docx, .docm, .dotx, .dotm, .docb, .rtf, .wpd, .wps, .msg, .pdf, .xls, .xlt, .xlm, .xlsx, .xlsm, .xltx, .xltm, .xlsb, .xla, .xlam, .xll, .xlw, .ppt, .pot, .pps, .pptx, .pptm, .potx, .potm, .ppam, .ppsx, .ppsm, .sldx, .sldm, .wav, .mp3, .aif, .iff, .m3u, .m4u, .mid, .mpa, .wma, .ra, .avi, .mov, .mp4, .3gp, .mpeg, .3g2, .asf, .asx, .flv, .mpg, .wmv, .vob, .m3u8, .dat, .csv, .efx, .sdf, .vcf, .xml, .ses, .qbw, .qbb, .qbm, .qbi, .qbr , .cnt, .des, .v30, .qbo, .ini, .lgb, .qwc, .qbp, .aif, .qba, .tlg, .qbx, .qby , .1pa, .qpd, .txt, .set, .iif, .nd, .rtp, .tlg, .wav, .qsm, .qss, .qst, .fx0, .fx1, .mx0, .fpx, .fxr, .fim, .ptb, .ai, .pfb, .cgn, .vsd, .cdr, .cmx, .cpt, .csl, .cur, .des, .dsf, .ds4, , .drw, .eps, .ps, .prn, .gif, .pcd, .pct, .pcx, .plt, .rif, .svg, .swf, .tga, .tiff, .psp, .ttf, .wpd, .wpg, .wi, .raw, .wmf, .txt, .cal, .cpx, .shw, .clk, .cdx, .cdt, .fpx, .fmv, .img, .gem, .xcf, .pic, .mac, .met, .pp4, .pp5, .ppf, .nap, .pat, .ps, .prn, .sct, .vsd, .wk3, .wk4, .xpm, .zip, .rar.
A criptografia usada pelo '.com File Extension' Ransomware torna fácil reconhecer os arquivos bloqueados porque o '.com File Extension' Ransomware adiciona a extensão de arquivo '.id -. [Trupm@protonmail.com] .com' a cada arquivo comprometido pelo seu ataque.
Lidando com o '.com File Extension' Ransomware
O '.com File Extension' Ransomware exige o pagamento de um resgate da vítima. Para fazer isso, o '.com File Extension' Ransomware oferece o pagamento de um resgate na forma de um arquivo de texto deixado no computador infectado. A vítima é solicitada a contatar os criminosos via e-mail e pagar um resgate através de Bitcoin para recuperar os dados corrompidos. No entanto, os usuários de PC devem abster-se de pagar o resgate do '.com File Extension' Ransomware ou entrar em contato com os criminosos, o que contribui para permitir que esses criminosos continuem criando malware e coloquem a vítima sob um alto risco de mais infecções e fraudes de malware.
Além disso, é muito improvável que os criminosos ajudem a vítima a restaurar quaisquer dados comprometidos pelo ataque do '.com File Extension' Ransomware. Em vez de entrar em contato com os criminosos, os usuários de computador devem tomar medidas preventivas, principalmente por meio de cópias de backup de todos os dados armazenados em um local seguro e usando essas cópias de backup para restaurar os dados comprometidos. Isso, combinado com um programa de segurança confiável, é a melhor proteção contra ameaças como o '.com File Extension' Ransomware, que estão se tornando cada vez mais comuns à medida que novas variantes são lançadas pelos criminosos.
