8800 Ransomware

8800 Ransomware เป็นโทรจันที่เข้ารหัสลับข้อมูลใหม่ซึ่งเป็นของตระกูล Dharma Ransomware ที่น่าอับอายซึ่งเป็นตระกูล ransomware ที่มีผู้ใช้งานมากเป็นอันดับสองในปี 2019 Crooks ไซเบอร์จำนวนมากที่แทบไม่มีประสบการณ์ใช้แนวทางของผู้สร้าง 8800 Ransomware - พวกเขาเพียงแค่ยืมรหัสของโทรจันล็อคไฟล์ที่มีอยู่เช่น Dharma Ransomware และทำการเปลี่ยนแปลงเล็กน้อย

การขยายพันธุ์และการเข้ารหัส

เป็นไปได้ว่าอาชญากรที่รับผิดชอบใน 8800 Ransomware จะแพร่กระจายผ่านอีเมลสแปมที่เสียหาย อีเมลที่สงสัยจะมีข้อความปลอมข้างไฟล์แนบที่ติดไวรัส หากผู้ใช้ถูกหลอกให้เปิดไฟล์ที่แนบมาระบบของพวกเขาจะถูกบุกรุก ในบรรดาวิธีการแพร่กระจายอื่น ๆ ที่ใช้กันทั่วไปคือเครื่องมือติดตามฝนตกหนักอัปเดตและดาวน์โหลดแอปพลิเคชันปลอมการดำเนินการโฆษณาผิด ฯลฯ ทันทีที่ Ransomware 8800 ติดระบบจะทำการสแกนเพื่อค้นหาไฟล์ที่น่าสนใจ เป็นไปได้ว่า 8800 Ransomware จะกำหนดเป้าหมายรายการไฟล์ที่ยาวมากสำหรับการเข้ารหัส - เอกสารงานนำเสนอรูปภาพวิดีโอสเปรดชีตไฟล์เสียงฐานข้อมูลที่เก็บถาวร ฯลฯ ข้อมูลเป้าหมายจะถูกล็อคด้วยความช่วยเหลือของอัลกอริธึมการเข้ารหัส . เมื่อไฟล์ถูกล็อคโดย Ransomware 8800 ชื่อจะถูกเปลี่ยนเป็นภัยคุกคาม ransomware นี้เพิ่ม '.id- . [assonmolly5@gmail.com] .8800 'ส่วนขยาย มีรหัสเหยื่อที่สร้างขึ้นโดยเฉพาะสำหรับผู้ใช้ที่ได้รับผลกระทบแต่ละราย

หมายเหตุค่าไถ่

หลังจากกระบวนการเข้ารหัสเสร็จสมบูรณ์ 8800 Ransomware จะให้ข้อความเรียกค่าไถ่แก่ผู้ใช้ในสองไฟล์ที่เรียกว่า 'FILES ENCRYPTED.txt' และ 'info.hta' ผู้โจมตีไม่เอ่ยถึงค่าไถ่คืออะไร แต่ระบุว่าผู้ใช้ที่ต้องการทราบข้อมูลเพิ่มเติมจะต้องติดต่อกับพวกเขาทางอีเมล ผู้เขียน 8800 Ransomware ให้ที่อยู่อีเมลหลายที่พวกเขาคาดว่าจะได้รับการติดต่อ - 'assonmolly5@gmail.com,' 'andrewseals560@gmail.com' และ 'helpkey@tutamail.com'

แม้จะไม่มีข้อมูลเกี่ยวกับค่าไถ่ แต่คุณสามารถมั่นใจได้ว่ายอดรวมน่าจะอยู่ที่อย่างน้อยหลายร้อยดอลลาร์ เราขอแนะนำให้คุณไม่ให้ความร่วมมือกับอาชญากรไซเบอร์เนื่องจากพวกเขามีแนวโน้มที่จะไม่หยุดยั้งข้อตกลงนี้และมอบเครื่องมือถอดรหัสให้คุณ นี่คือเหตุผลที่ดีที่สุดในการดาวน์โหลดและติดตั้งชุดซอฟต์แวร์ป้องกันไวรัสของแท้ที่จะลบ 8800 Ransomware ออกจากระบบของคุณ