Zobm Ransomware
Popullariteti i kërcënimeve me revansë vazhdon të rritet, dhe ka gjithnjë e më shumë viktima që pretendohen çdo ditë. Shumica e autorëve të ransomware mbështeten në Trojans që kanë krijuar tashmë të dhëna për krijimin e tyre. Kjo do të thotë që ata e huazojnë kodin nga një kërcënim ekzistues për ransomware dhe më pas e modifikojnë atë pak për t'iu përgjigjur nevojave të tyre. Do të duket se një numër shumë i madh i hilevistëve në internet në vitin 2019 kanë zgjedhur të përdorin STOP Ransomware si një bazë të Trojans të tyre të enkriptimit të skedarëve, duke e bërë këtë familje të ransomware si më aktivin gjatë gjithë vitit. Një nga kopjet më të reja të STOP Ransomware quhet Zobm Ransomware.
Përhapja dhe Kriptimi
Shtë e vështirë të përcaktohet se si autorët po përhapin Zobm Ransomware, pasi ende nuk ka të dhëna të mjaftueshme për këtë temë. Fushatat e postës elektronike të Spamit ka të ngjarë të jenë një prej vektorëve të infeksionit të përfshirë në përhapjen e këtij Trojan-enkriptimi të të dhënave. Fushata të tilla zakonisht përfshijnë email me mesazhe mashtruese që përpiqen të mashtrojnë përdoruesit për hapjen e një skedari të bashkangjitur, shpesh një dokument, i cili do të ishte me makro dhe do të infektojë hostin pasi të fillohet. Gjurmuesit e torrenteve, variantet e rreme të piraterisë së aplikacioneve të njohura dhe azhurnimet e programeve fals mund të jenë disa nga metodat e tjera të përhapjes të përdorura nga sulmuesit. Kur kjo kërcënim i ransomware depërton në kompjuterin tuaj, ai do të shikojë për të gjitha llojet e skedarëve për të shënuar për shumim - imazhe, video, spreadsheets, dokumente, prezantime, baza të të dhënave, arkiva, skedarë audio, etj. të jetë i pranishëm në çdo sistem të përdoruesit. Zobm Ransomware aplikon encryption për të bllokuar të dhënat e synuara. Ky Trojan i bllokimit të skedarëve shton një shtesë shtesë në skedarët e koduar - '.zobm'. Për shembull, një skedar që ju i kishit dhënë emrin 'argjend-statue.jpeg' do të riemërohet në 'silver-statue.jpeg.zobm' kur kjo kërcënim i hakmarrjes e bllokon atë.
Shënimi Ransom
Zobm Ransomware vijon në gjurmët e shumicës së varianteve të STOP Ransomware në shumicën e karakteristikave të tij, përfshirë shënimin e shpërblesës. Mesazhi shpërblesë do të gjendet në një skedar të quajtur '_readme.txt' ashtu si shumica e varianteve të Ransomware STOP. Autorët e Zobm Ransomware kërkojnë 980 dollarë si një tarifë shpërblimi, por informojnë se përdoruesit e PC që kontaktojnë me ta brenda 72 orëve, duhet të paguajnë gjysmën e çmimit - 490 dollarë. Sulmuesit deklarojnë se ata janë të gatshëm të zhbllokojnë një dosje falas. Kjo është një taktikë e zakonshme, e cila shërben për të provuar viktimën se autorët e ransomware janë të aftë të kthejnë dëmin e bërë në skedarë. Dy adresa të postës elektronike janë siguruar si një mjet për të kontaktuar krijuesit e Zobm Ransomware - 'datahelp@iran.ir' dhe 'datarestorehelp@firemail.cc.'
Kontakti me autorët e Zobm Ransomware nuk është një ide e mirë. Njerëzit si kjo nuk njihen për ndershmërinë e tyre, dhe madje përdoruesit që pranojnë të paguajnë, më shpesh sesa jo, kanë mbetur pa duar. Shtë shumë më e sigurt të besosh një aplikacioni kundër malware për të hequr Zobm Ransomware nga kompjuteri juaj një herë e përgjithmonë.
