Threat Database Ransomware Pack14 Ransomware

Pack14 Ransomware

As ameaças de ransomware são muito populares no mundo do crime cibernético. Geralmente, o ataque é realizado de maneira semelhante - a ameaça se infiltra em um sistema, bloqueia todos os arquivos de destino e envia uma nota de resgate informando aos usuários que, se quiserem descriptografar seus dados, deve haver um pagamento.

O Método de Propagação

O Pack14 Ransomware recentemente descoberto não se desvia deste caminho bem trilhado. Os pesquisadores de malware não conseguiram dizer quais são os métodos exatos aplicados na propagação do Pack14 Ransomware. Alguns acreditam que os criadores desse Trojan de criptografia de arquivos podem estar usando cópias falsas e piratas de ferramentas de software populares, campanhas de e-mail de spam em massa e atualizações falsas de aplicativos para espalhar o Pack14 Ransomware. Uma verificação será executada assim que o Pack14 Ransomware entrar no sistema do usuário. Após a verificação localizar todos os arquivos que o Pack14 Ransomware foi programado para executar, o próximo passo do ataque começará - o processo de criptografia. O Pack14 Ransomware irá bloquear todos os arquivos e adicionar uma 'ckey().email(data1992@protonmail.com).pack14 'extensão nos seus nomes. Se você tivesse nomeado uma imagem 'Two-Lions.jpeg' anteriormente, o Pack14 Ransomware a renomeará como 'Two-Lions.jpeg.ckey().email(data1992@protonmail.com).pack14.'

A Nota de Resgate

Em seguida, o Pack14 Ransomware continuará o ataque soltando sua nota de resgate na área de trabalho da vítima. O nome da nota é '!!!Leia-me!!!Ajuda!!!.txt.' Na nota, os autores do Pack14 Ransomware não indicam qual é a taxa exata de resgate, que será necessária para o usuário receber uma chave de descriptografia. No entanto, eles fornecem um endereço de e-mail no qual esperam ser contatados - 'data1992@protonmail.com'. Eles também mencionam que a vítima deve incluir a palavra 'CKEY' no e-mail.

Aconselhamos a não lidar com qualquer tipo de cibercriminoso. São pessoas com uma moral questionável, que alegremente pegam seu dinheiro e se afastam para o pôr do sol sem realmente atrasar o fim do acordo. Em vez disso, você deve usar uma ferramenta anti-malware legítima e usá-la para remover o Pack14 Ransomware com segurança do seu computador.

Tendendo

Mais visto

Carregando...