Chơi Ransomware
Play Ransomware là một mối đe dọa được thiết kế dành riêng để khóa dữ liệu của nạn nhân. Thuật toán mật mã được sử dụng đủ mạnh để thực tế không thể khôi phục các tệp bị ảnh hưởng nếu không có các khóa giải mã cần thiết. Những kẻ điều hành phần mềm độc hại này thường cố gắng tống tiền các nạn nhân để đổi lấy việc cung cấp một công cụ phần mềm giải mã.
Mối đe dọa Play theo sau hành vi ransomware đã được thiết lập. Nó đánh dấu từng tệp được mã hóa bằng cách thêm một phần mở rộng tệp mới vào tên ban đầu của tệp đó. Thật vậy, những người dùng bị ảnh hưởng sẽ nhận thấy rằng gần như tất cả tài liệu, ảnh, hình ảnh, kho lưu trữ, cơ sở dữ liệu và hơn thế nữa, hiện có '.PLAY' được gắn vào tên của họ. Sau khi khóa tất cả các loại tệp được nhắm mục tiêu trên hệ thống, mối đe dọa sẽ tiến hành thả tệp văn bản có tên 'ReadMe.txt' trên màn hình của thiết bị.
Thật không may, ghi chú do mối đe dọa để lại hầu như không chứa bất kỳ thông tin nào. Nó không đề cập đến số tiền chuộc mà những kẻ tấn công yêu cầu, liệu họ có sẵn sàng mở khóa bất kỳ tệp nào miễn phí để làm minh chứng hay không, các phương thức thanh toán được chấp nhận là gì, v.v. Thay vào đó, thông báo đòi tiền chuộc chỉ bao gồm tên của mối đe dọa. - 'PLAY' và địa chỉ email - 'boitelswaniruxl@gmx.com.' Người dùng nên nhớ rằng các phiên bản khác nhau của Play Ransomware có thể sử dụng các email khác nhau làm kênh liên lạc.
