Играть в программы-вымогатели

Play Ransomware — это угроза, предназначенная исключительно для блокировки данных своих жертв. Используемый криптографический алгоритм достаточно силен, чтобы сделать восстановление поврежденных файлов практически невозможным без необходимых ключей дешифрования. Операторы этой вредоносной программы обычно пытаются вымогать деньги у жертв в обмен на предоставление программного инструмента для расшифровки.

Угроза Play следует установленному поведению программ-вымогателей. Он помечает каждый зашифрованный файл, добавляя новое расширение файла к исходному имени этого файла. Действительно затронутые пользователи заметят, что почти все их документы, фотографии, изображения, архивы, базы данных и многое другое теперь имеют «.PLAY», прикрепленный к их именам. После блокировки всех целевых типов файлов в системе угроза продолжит размещать текстовый файл с именем «ReadMe.txt» на рабочем столе устройства.

К сожалению, записка, оставленная угрозой, практически не содержит никакой информации. В нем не упоминается сумма выкупа, требуемая злоумышленниками, готовы ли они бесплатно разблокировать какие-либо файлы в качестве демонстрации, какие принимаются способы оплаты и т. д. Вместо этого предполагаемое примечание о выкупе состоит просто из названия угрозы. — «ИГРАТЬ» и адрес электронной почты — «boitelswaniruxl@gmx.com». Пользователи должны помнить, что разные версии Play Ransomware могут использовать разные электронные письма в качестве каналов связи.