MonCrypt Ransomware
MonCrypt Ransomware เป็นโทรจันที่เข้ารหัสลับข้อมูลใหม่ หลังจากศึกษาภัยคุกคามนักวิเคราะห์มัลแวร์พบว่านี่เป็นตัวแปรของ Scarab Ransomware ผู้เขียนหลายคนของภัยคุกคาม ransomware มีแนวโน้มที่จะยืมรหัสของโทรจันล็อคข้อมูลที่มีอยู่แล้วแทนที่จะสร้างภัยคุกคามตั้งแต่เริ่มต้น สิ่งนี้ช่วยประหยัดเวลาและความพยายามและมีแนวโน้มที่จะมีประสิทธิภาพ
การขยายพันธุ์และการเข้ารหัส
ยังไม่ทราบว่า MonCrypt Ransomware มีการกระจายอย่างไร ผู้เชี่ยวชาญบางคนคาดการณ์ว่าผู้โจมตีอาจใช้อีเมลขยะเป็นพาหะในการติดเชื้อ ซึ่งหมายความว่าผู้ใช้เป้าหมายจะได้รับอีเมลที่มีข้อความปลอมและไฟล์แนบที่ติดไวรัส เมื่อดำเนินการสิ่งที่แนบมาระบบของพวกเขาจะถูกบุกรุก วิธีการแพร่กระจายอื่น ๆ ที่ใช้กันทั่วไปรวมถึงแคมเปญ malaware การดาวน์โหลดแอปพลิเคชันปลอมและการปรับปรุงตัวติดตาม torrent ฯลฯ MonCrypt Ransomware มีแนวโน้มที่จะกำหนดเป้าหมายรายการไฟล์ที่ยาวมากเนื่องจากจะเป็นการเพิ่มโอกาสในการโจมตีของผู้โจมตี ยิ่งมีไฟล์ที่โทรจันล็อคข้อมูลเข้ารหัสมากเท่าใดก็ยิ่งมีโอกาสมากขึ้นที่ผู้เสียหายจะพิจารณาจ่ายค่าไถ่ ไฟล์ที่ทำเครื่องหมายไว้ทั้งหมดจะถูกล็อคโดยใช้อัลกอริทึมการเข้ารหัสที่ซับซ้อน ไฟล์ที่ได้รับผลกระทบจะมีการเปลี่ยนชื่อเนื่องจาก MonCrypt Ransomware เพิ่มส่วนขยายใหม่ให้กับชื่อ - '.moncrypt' ซึ่งหมายความว่าไฟล์ชื่อเดิม 'pine-forest.mp4' จะถูกเปลี่ยนชื่อเป็น 'pine-forest.mp4.moncrypt' และจะไม่สามารถใช้งานได้อีกต่อไป
หมายเหตุค่าไถ่
ในขั้นตอนถัดไปของการโจมตี MonCrypt Ransomware จะวางหมายเหตุเรียกค่าไถ่ในคอมพิวเตอร์ของผู้ใช้ ชื่อของบันทึกย่อคือ 'วิธีกู้คืนไฟล์ที่เข้ารหัสแล้ว. txt' ในข้อความเรียกค่าไถ่ผู้โจมตีระบุว่าพวกเขายินดีที่จะปลดล็อกสามไฟล์โดยไม่มีค่าใช้จ่ายเพื่อพิสูจน์ว่าพวกเขาอยู่ในความครอบครองของคีย์ถอดรหัสการทำงาน ผู้โจมตียืนยันว่าได้รับการติดต่อทางอีเมล - 'moncoin@prontonmail.com' มีแนวโน้มว่าพวกเขาจะให้ข้อมูลเพิ่มเติมเมื่อผู้ใช้ติดต่อกับพวกเขา
ไม่แนะนำให้ติดต่อผู้สร้าง MonCrypt Ransomware อาชญากรไซเบอร์อาจอ้างว่าพวกเขาจะย้อนกลับความเสียหายที่เกิดขึ้นกับไฟล์ของคุณ แต่พวกเขาก็แทบจะไม่สามารถต่อรองราคาได้ นี่คือเหตุผลที่คุณควรดาวน์โหลดและติดตั้งแอปพลิเคชั่นป้องกันไวรัสที่ถูกกฎหมายซึ่งไม่เพียง แต่จะลบ MonCrypt Ransomware ออกจากคอมพิวเตอร์ของคุณอย่างปลอดภัย แต่จะทำให้แน่ใจว่าคุณจะไม่พบปัญหาเดียวกันในอนาคต
