Threat Database Ransomware 5ss5c勒索軟件

5ss5c勒索軟件

威脅評分卡

威胁级别: 100 % (高的)
受感染的计算机: 8
初见: September 10, 2012
最后一次露面: February 5, 2020
受影响的操作系统: Windows

野外最新發現的勒索軟件威脅之一被稱為5Ss5c Ransomware。當惡意軟件研究人員研究此新木馬時,他們發現這並不是從頭開始構建的威脅。取而代之的是,5Ss5c Ransomware的創建者將該木馬基於已經存在的Satan Ransomware 。這是許多勒索軟件作者常用的方法,因為它不僅省時而且容易得多。

傳播和加密

5Ss5c勒索軟件很可能藉助網絡釣魚電子郵件進行傳播。通常,偽造的電子郵件將包含虛假消息和損壞的附件,該附件通常是看起來很重要的文檔。這就是勒索軟件的作者經常設法誘使用戶在其係統上啟動不安全附件的方式。其他常用的傳播方法包括洪流跟踪器,受損的廣告活動,欺詐性的應用程序更新,下載等。5Ss5c勒索軟件旨在針對任何常規Internet用戶的計算機上可能存在的一長串文件類型。這意味著所有文檔,圖像,視頻,電子表格,演示文稿,數據庫,檔案和其他常用文件類型都將被快速鎖定。 5Ss5c勒索軟件將安全加密算法應用於目標數據。此數據鎖定特洛伊木馬還會更改受影響文件的名稱。 5Ss5c勒索軟件在重命名加密文件時遵循特定的模式-'[5ss5c@mail.ru] .5ss5c。" 5Ss5c勒索軟件為每個受感染的系統生成一個新的唯一受害者ID,以便攻擊者可以輕鬆區分受害者。

贖金記錄

接下來,將5Ss5c Ransomware的贖金記錄放在受害者的桌面上。但是,5Ss5c Ransomware的作者可能主要針對中國用戶。這是因為攻擊者的贖金消息完全用中文編寫。包含勒索消息的文件的名稱為"如何解密我的文件_.txt"(英文為"如何解密我的files_.txt")。 5Ss5c Ransomware的創建者要求通過電子郵件與他們聯繫,並提供一個電子郵件地址-'5Ss5c@mail.ru。在說明中,提到要求的贖金費用是1比特幣,約合8,700美元。

信任網絡騙子這個詞不是一個好主意。勒索軟件的作者傾向於向用戶保證,一旦獲得付款,便會向他們提供解密密鑰,但是這種情況很少發生。勒索軟件的創建者常常在收到受害者的錢後就失去了與受害者合作的興趣。這就是為什麼您應該考慮獲得一個合法的反惡意軟件應用程序,該應用程序可以輕鬆,永久地從您的PC上刪除5Ss5c Ransomware。

熱門

最受關注

加載中...