Rooster865qq Ransomware
Trupat gjithnjë e më shumë të kriptimit të skedarëve Trojanët kërkojnë përditësime dhe hulumtues të malware, po përpiqen të vazhdojnë me ritmin. Ata përpiqen të luftojnë kërcënimet e ransomware-ve duke zhvilluar mjete falas të deshifrimit që ata lëshojnë para publikut në përpjekje për të ndihmuar viktimat e mundshme. Sidoqoftë, kërcënimet për ransomware perceptohen si një mënyrë për të fituar para të shpejtë me një shans relativisht të ulët për të përballuar ndonjë pasojë, kështu që kriminelët kibernetikë vazhdojnë të zhvillojnë dhe shpërndajnë këto Trojans të keqe. Ndër kërcënimet më të reja të këtij lloji është Roans865qq Ransomware. Kur studiuesit studiuan këtë kërcënim, ata zbuluan se Roans865qq Ransomware është një variant i Maoloa Ransomware .
Përhapja dhe Kriptimi
Nuk dihet me siguri se cili është vektori i infeksionit i përfshirë në përhapjen e Ransomware Rooster865qq. Disa ekspertë besojnë se autorët e Roans865qq Ransomware janë duke përdorur email spam për të shpërndarë krijimin e tyre. Kjo është bërë me ndihmën e një mesazhi mashtrues, i cili e nxit marrësin të hapë skedarin bashkangjitur të korruptuar. Pas fillimit të skedarit, kodi i keq do të ekzekutohet, dhe kërcënimi do të marrë përsipër sistemin. Kjo është arsyeja pse ekspertët paralajmërojnë kundër hapjes së ndonjë shtojce nëse ato vijnë nga një burim i panjohur ose i dyshimtë. Ndër teknikat e tjera të përhapjes së kërcënimeve për ransomware janë azhurnimet e rreme të softverit dhe variantet fals të aplikacioneve të ligjshme. Sapo Rooster865qq Ransomware arrin të komprometojë një sistem, do të fillojë ta skanojë atë dhe të lokalizojë skedarët që ai konsideron se janë me interes. Pastaj, kërcënimi do të fillojë procesin e tij të kriptimit. Kur Roans865qq Ransomware bllokon një skedar, ajo do të shtojë një shtesë shtesë në fund të emrit të tij. Ransomware Rooster865qq përdor programin ".Rooster865qq". Kjo do të thotë që një skedar që ju e kishit thirrur 'e bardhë-energji.mp3' do të riemërohet në 'white-energji.mp3.Rooster865qq' kur kjo kërcënim e bllokon atë.
Shënimi Ransom
Kur procesi i kriptimit të ketë përfunduar me sukses, ky Trojan i bllokimit të të dhënave do të lëshojë një shënim shpengimi në desktopin e përdoruesit. Emri i shënimit shpërblyese të Rooster865qq Ransomware është 'SI T TO BESONI FILES TUAJ.exe.' Në shënim, sulmuesit nuk deklarojnë se cila është tarifa e kërkuar e shpërblimit. Sidoqoftë, ata ofrojnë një adresë emaili ku viktima mund të kontaktojë me ta dhe të marrë informacione dhe udhëzime të mëtejshme - 'china.helper@aol.com'.
Autorët e ransomware nuk janë njerëz të cilëve ju mund t'u besoni, dhe shumë përdorues që vendosin të paguajnë tarifën e shpërblesës, shpesh lihen të lirë megjithë të gjitha premtimet e bëra nga sulmuesit. Kjo është arsyeja pse rekomandohet të qëndroni larg krijuesve të Roans865qq Ransomware dhe në vend të kësaj të kërkoni të merrni një aplikacion të njohur antivirus që do t'ju ndihmojë të hiqni këtë kërcënim të keq nga kompjuteri juaj në mënyrë të sigurt.
