Profesor Ransomware

Profesor Ransomware është një kërcënim i fuqishëm i bazuar në familjen VoidCrypt Ransomware. Edhe pse është thjesht një variant tjetër, ai mund të prishë sistemet që arrin të infektojëplotësisht nëpërmjet një rutine të fortë kriptimi, duke përdorur një algoritëm kriptografik të shkallës ushtarake. Qëllimi i sulmuesve është të bllokojnë të dhënat e gjetura në pajisje dhe më pas të zhvatin viktimat për para.

Profesor Ransomware ndjek sjelljen tipike të lidhur me anëtarët e VoidCrypt . Mund të ndikojë në një gamë të gjerë të llojeve të skedarëve. Viktimat do të vërejnë se kanë edhe emrat e dosjeve të tyreështë ndryshuar papritur. Kërcënimi shton një adresë emaili, një varg karakteresh dhe një shtesë të re skedari në emrin origjinal të çdo skedari të koduar. Adresa e emailit është profes0r@tutanota.com, vargu i karaktereve tregon ID-në e caktuar për viktimën e caktuar dhe zgjerimi i ri i skedarit është '.professor.'

Vështrim i përgjithshëm i kërkesave

Pasi të ketë përfunduar enkriptimin e të gjithë skedarëve të synuar në sistem, Profesor Ransomware do të shfaqë një shënim shpërblimi për viktimat e tij. Udhëzimet do të shfaqen në një dritare të re pop-up të krijuar nga një skedar i quajtur '!INFO.HTA.' Shënimi nuk zbulon shumën e shpërblimit të kërkuar, por thotë se 48 orë pas sulmit, çmimi do të dyfishohet. Gjithashtu tregon se sulmuesit preferojnë që pagesa të bëhet duke përdorur kriptomonedhën Bitcoin. Sa i përket kanaleve të komunikimit, përdoruesit e prekur mbeten me dy adresa emaili - 'profes0r@tutanota.com' dhe 'Profes0r@protonmail.com.'

Teksti i plotë i udhëzimeve të lëna nga Profesor Ransomware është:

' !!! Skedarët tuaj janë të koduar !!!♦ skedarët tuaj janë kyçur me algoritmin më të sigurt të kriptografisë ♦
♦ nuk ka asnjë mënyrë për të deshifruar skedarët tuaj pa paguar dhe blerë mjetin e deshifrimit♦
♦ por pas 48 orësh çmimi i deshifrimit do të jetë dyfish♦
♦ mund të dërgoni disa skedarë të vegjël për provë deshifrimi♦
♦ Skedari testues nuk duhet të përmbajë të dhëna të vlefshme♦
♦ pas pagesës do të merrni mjetin e deshifrimit (pagesa duhet të bëhet me Bitcoin)♦
♦ kështu që nëse dëshironi skedarët tuaj, mos kini turp, mos ngurroni të na kontaktoni dhe të bëni një marrëveshje për çmimin♦
♦ !!! ose Fshini skedarët nëse nuk ju nevojiten !!!♦ ID juaj :-
Email-i ynë:profes0r@tutanota.com
Në rast se nuk ka përgjigje: Profes0r@protonmail.com '