EncS Ransomware

O encS Ransomware é uma nova ameaça de ransomware que está atingindo usuários online. As ameaças de ransomware são um tipo de malware muito popular, pois permitem que os cibercriminosos gerem dinheiro rapidamente.

Propagação e Criptografia

Não está claro quais são os vetores de infecção usados pelos autores do encS Ransomware. Os cibercriminosos responsáveis pelo encS Ransomware podem estar usando uma variedade de métodos de propagação - campanhas de e-mail de spam em massa, rastreadores de torrents, operações de malvertising, atualizações e downloads de aplicativos falsos etc. O encS Ransomware provavelmente está programado para atingir uma ampla variedade de tipos de arquivos - .jpeg, .jpg, .png, .gif, .mov, .mp3, .mp4, .doc, .docx, .txt, .ppt, .pptx, .rar, .xls, .xlsx, etc. Isso significa que Depois que o encS Ransomware se infiltrar no seu computador, ele provavelmente criptografará todos os dados presentes. Essa é a abordagem da maioria das ameaças de ransomware, porque quanto mais arquivos forem bloqueados, maior a probabilidade de o usuário pensar em pagar a taxa de resgate. Quando o encS Ransomware criptografa um arquivo, ele também altera o seu nome anexando uma extensão - '.encS' ou '.encL.' Por exemplo, um arquivo chamado 'woodpecker.jpeg' será renomeado como 'woodpecker.jpeg.encS' ou 'woodpecker.jpeg.encL'.

A Nota de Resgate

Quando a criptografia estiver concluída, o encS Ransomware eliminará sua nota de resgate. A mensagem de resgate dos atacantes pode ser encontrada em um arquivo chamado 'Decrypt Instructions.txt'. A nota de resgate é muito breve. Nela, os atacantes informam aos usuários que os seus arquivos foram criptografados e pedem que as vítimas entrem em contato com eles por e-mail. O endereço de e-mail fornecido é 'JackieData@cock.li.' Não há menção a uma taxa de resgate específica, portanto, é provável que ela seja divulgada apenas se o usuário entrar em contato com os autores do encS Ransomware.

Independentemente de qual seja a taxa de resgate exigida, não é uma boa ideia pagá-la. Os autores de ameaças de ransomware não são conhecidos por sua honestidade e transparência; portanto, mesmo os usuários que pagarem provavelmente nunca receberão a ferramenta de descriptografia de que precisam para recuperar seus dados bloqueados. É por isso que você deve considerar investir em uma solução anti-malware legítima que o ajudará a remover o encS Ransomware do seu computador e a protegê-lo no futuro.

EncS Ransomware capturas de tela