Mosk勒索軟件
Mosk勒索軟件是網絡上出現的最新勒索軟件威脅之一。與其他類型的威脅一樣,Mosk Ransomware會以用戶的文件為目標,對其進行加密,然後勒索受害者以現金形式將其勒索。在研究了這種新的勒索軟件威脅之後,惡意軟件專家發現它屬於臭名昭著的STOP勒索軟件系列。毫無疑問,這個勒索軟件家族是整個2019年最活躍的勒索軟件家族。
傳播和加密
尚未披露攻擊者如何傳播Mosk Ransomware。該威脅的作者可能正在利用大規模垃圾郵件活動,欺詐性軟件更新以及流行的應用程序的虛假盜版變種作為分發Mosk Ransomware的感染媒介。一旦該文件鎖定特洛伊木馬破壞了系統,將執行簡短掃描。掃描的目的是找到Mosk Ransomware編程要定位的文件。通常,這將是一長串文件類型,因為勒索軟件威脅可以確保對滲透計算機的最大破壞。接下來,Mosk Ransomware的加密過程將開始。一旦文件被此威脅鎖定,隨著Mosk Ransomware附加" .mosk"擴展名,其文件名將被更改。例如,一旦Mosk Ransomware應用了加密算法,一個名為" Celtic-Eyes.mp3"的音頻文件將重命名為" Celtic-Eyes.mp3.mosk"。
贖金記錄
成功完成加密過程後,Mosk Ransomware會在受害者的桌面上放下贖金記錄。註釋的名稱是" _readme.txt",它是STOP Ransomware系列的商標。攻擊者在說明中說,贖金為980美元,但所有在72小時內與他們聯繫的用戶只需支付一半的價格,這意味著贖金將降至490美元。為了向受害者證明他們有能力幫助他們恢復鎖定的文件,攻擊者提出免費解鎖一個文件。 Mosk Ransomware的作者要求通過電子郵件" salesrestoresoftware@firemail.cc"和" salesrestoresoftware@gmail.com"與他們聯繫。
惡意軟件研究人員警告不要與網絡騙子聯繫,例如負責Mosk Ransomware的騙子。這些是不道德的人,他們會很樂意拿你的錢,可能永遠不會提供他們承諾的解密密鑰。因此,您應該使用信譽良好的反惡意軟件解決方案,一勞永逸地從系統中刪除Mosk Ransomware。