Threat Database Ransomware Alka Ransomware

Alka Ransomware

Новейшая копия печально известного STOP Ransomware была названа Alka Ransomware. Как и большинство подобных угроз, Alka Ransomware зашифрует все данные жертвы - изображения, видео, аудиофайлы, документы, презентации, базы данных, архивы и т. Д. Чем больше данных блокирует угроза вымогателей, тем больше вероятность, что она Пользователь оплачивает плату, требуемую злоумышленниками.

Распространение и шифрование

Спам-сообщения являются наиболее вероятным вектором заражения, используемым при распространении Alka Ransomware. Целевые пользователи получат электронное письмо с поддельным сообщением и поврежденным вложенным файлом, которое может заразить их систему после запуска. Другие уловки, которые кибер-преступники часто используют для распространения угроз вымогателей, включают торрент-трекеры, пиратские варианты популярных приложений, обновления программного обеспечения, вредоносные программы и т. Д. Alka Ransomware обязательно блокирует файлы, присутствующие в скомпрометированной системе, с использованием алгоритма шифрования. Alka Ransomware добавляет новое расширение к именам заблокированных файлов - .alka. Поэтому файл с именем «spring-morning.mp3» первоначально будет переименован в «spring-morning.mp3.alka».

Примечание выкупа

Как только процесс шифрования завершится, Alka Ransomware продолжит атаку, сбросив записку с требованием выкупа в зараженной системе. Примечание называется _readme.txt. В записке с требованием выкупа создатели этого неприятного трояна заявляют, что пользователи, ставшие жертвами этой угрозы, должны заплатить 980 долларов, если они хотят получить ключ дешифрования, который им нужен. Тем не менее, жертвы, которые связываются с злоумышленниками в течение 72 часов, получат скидку 50%, что снизит цену до 490 долларов. В качестве доказательства того, что у злоумышленников есть работающий инструмент дешифрования, они предлагают пользователю отправить им один файл, который они дешифруют бесплатно. Создатели Alka Ransomware предоставили два адреса электронной почты для связи с ними - «helpmanager@iran.ir» и «helpmanager@firemail.cc».

Не хорошо связываться с авторами Alka Ransomware. Излишне говорить, что киберпреступники не заслуживают доверия, и даже пользователи, которые платят требуемую плату, скорее всего, никогда не получат обещанный ключ расшифровки. Вот почему вы должны рассмотреть возможность удаления Alka Ransomware с вашего компьютера с помощью авторитетного пакета антивирусного программного обеспечения, который также будет иметь большое значение для обеспечения безопасности вашей системы в будущем.

В тренде

Наиболее просматриваемые

Загрузка...