Trump Ransomware
A principal função do Trump Ransomware é bloquear arquivos no computador da vítima e, em seguida, exigir um resgate em troca de uma ferramenta que pode reverter a criptografia. Os arquivos afetados pelo Trump Ransomware mantêm seu nome original. No entanto, o malware anexa a extensão "[levandos@email.cz] .trump" a eles. Depois de completar o processo de criptografia, o Trump Ransomware descarta um arquivo chamado "COMO RECUPERAR ARQUIVOS ENCRYPTED.TXT" nas pastas afetadas. Esse arquivo contém a seguinte nota de resgate:
" ATENÇÃO!
No momento, seu sistema não está protegido.
Podemos consertar e restaurar arquivos.
Para restaurar o sistema, escreva neste endereço:
levandos@email.cz
ID pessoal:… .. "
O Trump Ransomware pertence à família do Scarab Ransomware. O Trump Ransomware é distribuído através de e-mails de spam enganosos que contêm principalmente links ou anexos corrompidos. Anúncios comprometidos e sites de torrent também podem espalhar o Trump Ransomware. Como o Trump Ransomware tem um grande potencial de danos e pode instalar Trojans de coleta de dados adicionais ou outro malware no computador da vítima, é recomendável removê-lo do sistema imediatamente. O pagamento do resgate não garante que você receberá os seus dados de volta. Em vez disso, na maioria dos casos, ele só pode ser recuperado através backups criados antes da infecção.
