Dewar Ransomware

Dewar Ransomware, Phobos Ransomware ailesine ait bir dosya kilitleme Truva atıdır. Veri kilitleme Truva atları, hedefin bilgisayarına sızacak, tüm dosyalarını koklayacak ve hızlı bir şekilde şifreleyecekleri için özellikle kötüdür. Fidye yazılımı tehditleri mağduru genellikle bir şifre çözme aracı karşılığında fidye ücreti olarak büyük bir miktar ödemek için talep edilir.

Yayılma ve Şifreleme

Fidye yazılımı tehditlerinin yazarları, bu kötü amaçlı kreasyonları dağıtmak için çeşitli yayılma yöntemleri kullanır. Kötü amaçlı reklam kampanyaları, torrent izleyiciler, spam e-postalar, sahte uygulama güncellemeleri, popüler yazılım araçlarının hileli kopyaları en sık kullanılan teknikler arasındadır. Hedeflenen verileri kilitlemek için Dewar Ransomware karmaşık bir şifreleme algoritması uygulayacaktır. Dewar Ransomware muhtemelen belgeleri, görüntüleri, videoları, elektronik tabloları, veritabanlarını, arşivleri ve daha birçok dosya türünü hedefler. Fidye yazılımı tehditleri genellikle virüslü sisteme maksimum hasar sağlamak için çok çeşitli dosya türlerini hedefleyecek şekilde tasarlanmıştır. Bir dosya Dewar Ransomware'in şifreleme sürecinden geçtikten sonra, bu tehdit bir '.id [ ]. [kryzikrut@airmail.cc] .dewar 'uzantılı kilitli dosya adının uzantısı.

Fidye Notu

Şifreleme işlemi tamamlandıktan sonra Dewar Ransomware, güvenliği ihlal edilen bilgisayarda bir fidye notu bırakır. Saldırganların mesajını içeren dosyalara 'info.txt' ve 'info.hta' denir. Dewar Ransomware'in yaratıcıları, kullanıcıya çalışan bir şifre çözme aracına sahip olduklarını kanıtlamak için ücretsiz olarak beş dosyanın kilidini açmayı teklif ediyor. 'Kokux@tutanota.com' ve 'kryzikrut@airmail.cc' gibi saldırganlarla iletişim kurmanın iki e-posta adresi vardır. Jabber'ı tercih eden kullanıcılar için Dewar Ransomware'in yaratıcıları iletişim bilgilerini verdiler - 'decrypt_here@xmpp.jp.' Saldırganlar Telegram ayrıntılarını bile verdiler - '@hpdec.'

Dewar Ransomware'in yazarlarıyla iletişim kurmak iyi bir fikir değildir. Dosyalarınızın kilidini açmak için ihtiyacınız olan şifre çözme anahtarının size sağlanacağının sıfır garantisi vardır. Dewar Ransomware'i bilgisayarınızdan kaldırmak istiyorsanız, saygın bir virüsten koruma yazılımı paketine güvenmek en iyisidir.