Threat Database Ransomware Kronos勒索软件

Kronos勒索软件

威胁评分卡

威胁级别: 100 % (高的)
受感染的计算机: 2
初见: October 2, 2019
最后一次露面: October 16, 2019
受影响的操作系统: Windows

最近,网络安全研究人员发现了一种新的勒索软件威胁。这个全新的文件锁定木马名为Kronos Ransomware。在深入研究之后,恶意软件专家发现了该项目与已知的Zeropadypt Ransomware之间的惊人相似之处。这使研究人员认为,这两个数据加密木马都可能由相同的参与者负责。但是,它们尚未能够破解其中任何一个,因此还没有免费的,公开可用的解密工具。但是,如果您成为Kronos Ransomware的受害者,我们建议您每天继续检查解密工具。

Kronos勒索软件的发行

研究人员不知道在Kronos Ransomware的传播中使用的确切传播方法。有人推测,Kronos Ransomware背后的行为不端的演员可能使用了伪造的软件更新,流行应用程序的伪造盗版副本以及大量垃圾邮件电子邮件活动来传播其威胁性创作。一旦Kronos Ransomware成功破坏了系统,它将进行简短扫描。扫描完成后,将找到所有感兴趣的数据。然后,Kronos Ransomware将通过开始其加密过程来进行攻击。所有新锁定的文件都将更改其名称。此威胁将'.email = [jacdecr@tuta.io] ID = []。KRONOS'扩展名添加到受影响的文件。

通过加密过程后,Kronos Ransomware会丢弃赎金记录。注释的名称为“ HowToDecrypt.txt”。在勒索消息中,Kronos Ransomware的创建者坚持要求用户通过电子邮件与他们联系。他们提供了一个与受害者联系的电子邮件地址,即“ jacdecr@tuta.io”。攻击者要求以比特币的形式支付赎金,这是一个标准要求,要记住,加密货币有助于网络骗子保护其匿名性。

删除Kronos勒索软件

您应该忽略网络犯罪分子的要求,例如负责Kronos Ransomware的要求。这样粗略的人不值得信任。相反,您应该考虑获取合法的反恶意软件应用程序,这将有助于您从系统中安全删除Kronos Ransomware。

趋势

最受关注

正在加载...