Sckmedady Fidye Yazılımı

Sckmedady, virüslü cihazlardaki dosyaları şifreleyen bir fidye yazılımı tehdididir. Tehdit edici faaliyetlerinin bir parçası olarak, şifrelemeden sonra dosya adlarını belirli bir uzantı ekleyerek değiştirir. Dosyaların yeni adları, docexkonc@gmail.com e-posta adresini, bir dizi rastgele karakter ve son olarak ".sckmedady" uzantısını içerir. Örneğin, "1.jpg" adlı bir dosya "1.jpg.[docexkonc@gmail.com][MJ-JS8403912576].sckmedady" olarak değiştirilir. Araştırmacılar, Sckmedady'nin VoidCrypt adlı bir fidye yazılımı ailesine ait olduğunu keşfetti .

Bu tehdit türü için tipik olan Sckmedady Ransomware, bu durumda "Read-Me.txt" adlı bir metin dosyasında bir fidye notu oluşturur. Fidye notunda, saldırganlar kurbanlara "prvkey.txt.key" dosyasını "C" sürücüsünde (veya başka bir yerde) bulunan ProgramData klasöründe bulmasını ve bunu docexkonc@gmail.com e-posta adresine göndermesini söylüyor. Mesaj ayrıca, fidye ödemeden kilitli dosyaların şifresini çözmenin bir yolu olmadığı konusunda da uyarıyor.

Ne yazık ki, başarılı bir fidye yazılımı saldırısından sonra, etkilenen dosyalar yalnızca kurbanların uzak bir sunucuda veya ayrı bir depolama aygıtında bir yedeği varsa geri yüklenebilir. Nadiren, bir şifre çözme aracı İnternette ücretsiz olarak bulunur. Yine de, dolandırıcıların vaat ettikleri gibi bir şifre çözme aracı sağlayacağına dair hiçbir garanti olmadığı için fidye asla ödenmemelidir.

Sckmedady Ransomware'in fidye notu aşağıdaki metni içerir:

'Tüm Dosyalarınız Şifrelendi'

Dosyalarınızı Geri Almak İçin Ödeme Yapmalısınız

1-C:\ProgramData\'ya veya diğer Sürücülerinize gidin ve bize prvkey.txt.key dosyasını gönderin.

2-Şifre çözme testinin bize güvenmesi için 1mb'den küçük bir dosya gönderebilirsiniz Ancak test Dosyası değerli veriler içermemelidir

3-Ödeme Bitcoin ile yapılmalıdır

4-prvkey.txt.key dosyasını kaydetmeden Windows'u değiştirmek kalıcı Veri kaybına neden olur

E-posta adresimiz: docexkonc@gmail.com

Cevap Verilmediğinde: docexkonc@gmail.com .'