Spela Ransomware
Play Ransomware är ett hot som uteslutande är utformat för att låsa data från sina offer. Den använda kryptografiska algoritmen är tillräckligt stark för att göra återställningen av de berörda filerna praktiskt taget omöjlig utan att ha de nödvändiga dekrypteringsnycklarna. Operatörerna av denna skadliga programvara försöker vanligtvis pressa offren på pengar i utbyte mot att tillhandahålla ett dekrypteringsverktyg.
Play-hotet följer det etablerade ransomware-beteendet. Den markerar varje krypterad fil genom att lägga till ett nytt filtillägg till den filens ursprungliga namn. Berörda användare kommer faktiskt att märka att nästan alla deras dokument, foton, bilder, arkiv, databaser och mer nu har ".PLAY" kopplat till sina namn. Efter att ha låst alla riktade filtyper på systemet fortsätter hotet att släppa en textfil med namnet "ReadMe.txt" på enhetens skrivbord.
Tyvärr innehåller lappen som lämnats av hotet knappt någon information. Den nämner inte mängden lösen som angriparna kräver, om de är villiga att låsa upp några filer gratis som en demonstration, vilka betalningsmetoder som accepteras, etc. Istället består den förmodade lösennotan helt enkelt av hotets namn - 'PLAY' och en e-postadress - 'boitelswaniruxl@gmx.com.' Användare bör komma ihåg att olika versioner av Play Ransomware kan använda olika e-postmeddelanden som kommunikationskanaler.
