Killer Ransomware

ผู้ใช้คอมพิวเตอร์อาจติด Killer Ransomware เมื่อดาวน์โหลดเกมละเมิดลิขสิทธิ์ แอปพลิเคชั่นความปลอดภัยปลอม เยี่ยมชมเว็บไซต์ที่เสียหาย หรือคลิกโฆษณาและเนื้อหาที่ทำให้เข้าใจผิด การดาวน์โหลดจากแหล่งที่ไม่รู้จักและการคลิกบนโฆษณาที่ดูเหมือนไม่มีที่ไหนเลยนั้นมีความเสี่ยงสูง และการหลีกเลี่ยงสิ่งเหล่านี้สามารถลดโอกาสในการพบไฟล์ที่คุกคามได้ อีกวิธีหนึ่งที่ผู้สร้าง ransomware มักใช้ในการแพร่ระบาดในเครื่องเป้าหมายคืออีเมลขยะที่มีข้อความปลอม ซึ่งอาจขอให้ผู้ใช้ดูเอกสารหรือไฟล์แนบที่ในความเป็นจริงแล้วเป็นต้นเหตุของการติดไวรัส

ในการทำเครื่องหมายไฟล์ที่เข้ารหัส Killer Ransomware จะเพิ่มส่วนต่อท้าย '.kill' ต่อท้ายชื่อ เมื่อการเข้ารหัสไฟล์เสร็จสิ้น Killer Ransomware จะแสดงบันทึกเรียกค่าไถ่ซึ่งมีอยู่ในไฟล์ชื่อ '#FILES-ENCRYPTED.txt'

หมายเหตุเรียกค่าไถ่ที่นำเสนอโดย Killer Ransomware อ่านว่า:

'!!!ไฟล์ทั้งหมดของคุณถูกเข้ารหัส!!!
ในการถอดรหัสให้ส่งอีเมลไปยังที่อยู่นี้: crypter@firemail.de
ในกรณีที่ไม่มีคำตอบภายใน 24 ชม. ให้ส่งอีเมลไปยังที่อยู่นี้: crypter1help@cyberfear.com
รหัสระบบของคุณ : -
!!!การลบ "RSA.-.kill" ทำให้ข้อมูลสูญหายอย่างถาวร

*ใส่ใจ*

ความปลอดภัยของระบบของคุณแย่มาก ไฟล์และข้อมูลทั้งหมดของคุณถูกล็อค
นี่เป็นข้อผิดพลาดในส่วนของคุณ เราสามารถแก้ปัญหาของคุณได้
แต่คุณต้องจ่ายเงินให้เรากู้คืนไฟล์

$$เรากำหนดราคาตามสภาพเศรษฐกิจของประเทศของคุณ$$

ไม่ต้องกังวลเรื่องจำนวนเงิน เราสามารถตกลงได้ทุกกรณี
ส่งอีเมลถึงเราเพื่อบรรลุข้อตกลง

*ยิ่งคุณส่งอีเมลถึงเราในภายหลัง เราก็ยิ่งได้รับเงินมากขึ้นเท่านั้น*

เร็วเข้าถ้าคุณต้องการปลดล็อคไฟล์เพราะมัลแวร์จะเริ่มลบไฟล์หลังจากนั้นครู่หนึ่ง
โปรดอย่าแก้ไขไฟล์ คุณอาจสูญเสียไฟล์เหล่านี้ไปตลอดกาล

*ใส่ใจ*

#ถ้าไฟล์สำคัญสำหรับคุณจริงๆ
ส่งอีเมลถึงเราเร็ว ๆ นี้

$$เราพิจารณาสถานการณ์ทางเศรษฐกิจและการเงินของคุณและประเทศของคุณแล้วพูดจำนวนเงิน$$

ไม่ต้องกังวลเราสามารถไปถึงเห็นด้วยกับคุณอย่างแน่นอน
วิธีการชำระเงินคือ bitcoin
หากคุณไม่ไว้วางใจเรา เราสามารถพิสูจน์ได้ว่าเราสามารถกู้คืนไฟล์ได้ โดยต้องส่งไฟล์ที่มีขนาดน้อยกว่าห้าเมกะไบต์มาให้เรา จนกว่าเราจะกู้คืนได้ จนกว่าคุณจะไว้วางใจเรา

+ อ่านอย่างระมัดระวัง:

#ห้ามแก้ไขไฟล์ อาจหายถาวร

#ไม่ต้องกังวลเรื่องจำนวนเงินเราตกลงกันได้

#วิธีการชำระเงินคือ bitcoin

#ส่งไฟล์ 3 ไฟล์มาให้เรา หากคุณต้องการแน่ใจว่าเราสามารถกู้คืนไฟล์ของคุณได้

+ช่องทางการติดต่อ:

อีเมลของเรา:
crypter@firemail.de
crypter1help@cyberfear.com

รหัสระบบของคุณ: -'

ดังที่เราเห็น ผู้โจมตีไม่ได้กล่าวถึงจำนวนเงินที่ต้องการจ่ายเป็นค่าไถ่ แต่พวกเขาให้ที่อยู่อีเมลสองแห่งที่ควรใช้ในการติดต่อพวกเขา อย่างไรก็ตาม ผู้ที่ตกเป็นเหยื่อของการโจมตี ransomware ควรจำไว้ว่าพวกเขากำลังติดต่อกับอาชญากร ดังนั้นการติดต่อพวกเขาหรือจ่ายค่าไถ่ควรหลีกเลี่ยงในทุกกรณี การตอบสนองที่แนะนำต่อการโจมตีของแรนซัมแวร์คือการลบภัยคุกคามออกจากเครื่องที่ได้รับผลกระทบและค้นหาตัวถอดรหัสลับออนไลน์ฟรี