SlankCryptor Ransomware

Cybersecurity-forskare fortsätter att avslöja fler och fler hot om ransomware dagligen. Datalåsande trojaner är ett av de värsta hoten en vanlig användare kan komma över. De skulle smyga in i sitt system, kryptera all information och sedan kräva pengar i utbyte mot ett dekrypteringsverktyg. Bland de senaste hoten om ransomware är SlankCryptor Ransomware. Det verkar som om detta hot är uppkallad efter ett populärt rockband från Indonesien som heter Slank. Efter att ha studerat SlankCryptor Ransomware fann forskare att detta hot fortfarande är under utveckling. Trots att det är ett oavslutat projekt är SlankCryptor Ransomware fortfarande fullt kapabelt att kryptera data och utpressa användare.

Förökning och kryptering

SlankCryptor Ransomware sprids sannolikt via falska e-postmeddelanden maskerade som viktiga meddelanden från regeringen eller ett populärt företag. Vanligtvis innehåller sådana e-postmeddelanden ett falskt meddelande som försöker lura användare att köra den bifogade filen, vilket är hur hotet skulle få tillgång till deras system. Cyber-skurkar är kända för att också använda andra infektionsvektorer, till exempel bedrägliga uppdateringar och nedladdningar av applikationer, torrentspårare och falskt piratkopierat innehåll för att sprida hot om ransomware. När SlankCryptor Ransomware snurrar sig in i en riktad PC kommer den att skanna användarens filer och påbörja krypteringsprocessen. För att låsa inriktade data kommer SlankCryptor Ransomware att tillämpa en krypteringsalgoritm som gör filerna oanvändbara.

Ransom Obs

Författarna till SlankCryptor Ransomware har valt att presentera sin lösenanteckning i form av ett nytt programfönster. I anteckningen anger angriparna att författaren till lösenanmärkningen är trummisen i det tidigare nämnda indonesiska rockbandet Slank. Namnet på trummisen är Bimo Setiawan Almachzumi, och onödigt att säga, han är inte på något sätt involverad i SlankCryptor Ransomware. Det verkar som om attacken motiveras av stark antipati mot Slank eftersom författarna till SlankCryptor Ransomware tydligt försöker förtala bandet. Skaparna av hotet om ransomware skulle troligtvis kräva en stor summa i utbyte mot dekrypteringsverktyget som användaren skulle behöva för att återställa sina filer.

Det är aldrig en bra idé att betala cyberbrottslingar, inte bara för att dina pengar kommer att motivera dem att fortsätta med sitt dåliga beteende utan också för att det finns noll garantier för att du kommer att få den dekrypteringsnyckel du behöver. Istället bör du använda ett anti-malware-verktyg som kommer att torka bort SlankCryptor Ransomware från din dator och hålla dina data och systemet säkert framöver.