Threat Database Ransomware Peet勒索軟件

Peet勒索軟件

毫無疑問,2019年最活躍的勒索軟件系列是STOP Ransomware系列,此文件鎖定特洛伊木馬的眾多變體出現了。惡意軟件研究人員發現的STOP Ransomware系列最新副本之一是Peet Ransomware。

傳播和加密

尚未發現在Peet Ransomware傳播中使用的感染觸發因素。一些網絡安全專家認為,在Peet Ransomware運動中使用的傳播方法可能是垃圾郵件,其中包含受感染的附件,虛假的應用程序更新以及流行的軟件工具的虛假盜版副本。滲透到系統後,Peet Ransomware將開始掃描,其目的是找到符合勒索軟件威脅標準的所有文件。像大多數此類威脅一樣,Peet Ransomware可以確保將所有流行的文件類型作為目標。這樣可以確保最大程度的損害,並使網絡騙子更有可能獲得所追索的現金。掃描完成並找到目標文件後,Peet Ransomware將通過觸發其加密過程進行操作。當Peet Ransomware加密目標文件時,它還將通過在文件名中添加擴展名" .peet"來更改其名稱。例如,當加密過程完成時,用戶最初將其命名為" bubble-wrap.mp3"的音頻文件將重命名為" bubble-wrap.mp3.peet"。

贖金記錄

鎖定所有目標數據後,Peet Ransomware將刪除其贖金記錄。註釋的名稱是" _readme.txt"。在說明中,攻擊者說,在攻擊發生後72小時內與他們聯繫的所有用戶,贖金為490美元。但是,未能按時完成的受害者將不得不支付雙倍的賠償金,即980美元。可以免費解鎖一個文件,因為這是向用戶證明攻擊者能夠逆轉破壞的一種方法。給出了兩個用於通信的電子郵件地址-" salesrestoresoftware@firemail.cc"和" salesrestoresoftware@gmail.com"。

最好遠離像Peet Ransomware背後的網絡騙子,因為即使您同意支付勒索費用,也無法保證它們會向您發送您所需的解密密鑰。這就是為什麼您應該考慮獲取合法的反間諜軟件應用程序並將其用於從計算機中刪除Peet Ransomware的原因。

熱門

最受關注

加載中...