Matafaka Ransomware

Matafaka Ransomware riktar sig mot ett stort antal filtyper och gör dem otillgängliga via en krypteringsprocess. Den använda algoritmen säkerställer att de låsta filerna inte kan dekrypteras realistiskt utan att ha tillgång till den nödvändiga dekrypteringsnyckeln. Varje låst fil kommer att ha '.matafaka' bifogat sitt ursprungliga namn som ett nytt tillägg. Matafaka Ransomware är en extremt hotande skadlig kod som klassificeras som en del av Xorist Ransomware- familjen.

Vanligtvis är nästa steg som görs av hot mot ransomware att leverera en lösensedel med instruktioner till offren. Vid första anblicken verkar Matafaka följa samma mönster när den tappar en textfil med namnet 'HUR man dekrypterar filer.txt' på det infekterade systemet tillsammans med ett popup-fönster som visas för offret. Tyvärr kommer användare som påverkas av just denna skadliga program snart att upptäcka en ganska otäck överraskning.

Matafaka lämnar sina offer utan alternativ

Vanligtvis kan man förvänta sig att anteckningen innehåller viktiga detaljer som lösenbeloppet, den specifika kryptovaluta som behövs för transaktionen eller till och med ett sätt att nå ut och få ytterligare information från hackarna. Matafaka Ransomware levererar dock ingen av den informationen. Både textfilen och popup-fönstret innehåller en enda mening som säger:

' hej där är din komputan soptunnad '

Det är verkligen möjligt att istället för de vanliga monetära motiverade ransomware-operatörerna, vill människorna bakom Matafaka helt enkelt orsaka så mycket kaos och förstörelse som möjligt. Ett mer realistiskt antagande är dock att den aktuella versionen av hotet har släppts för teständamål, vilket förbereder vägen för en efterföljande fullständig version.

För tillfället har offren få alternativ till sitt förfogande. Det bästa fallet är att använda en professionell anti-malware produkt för att ta bort Matafaka från systemet helt och först försöka återställa de låsta data från en lämplig säkerhetskopia.