Fjern Redeemer Ransomware
Malwareudviklere foretager ofte en testkørsel af deres nyeste projekter for at se, hvordan de fungerer, og hvad deres detektionsrate er, før de begynder at blive formeret. Heldigvis gør nogle af dem et sjusket job, når det kommer til testning, og deres ondsindede software ender i hænderne på malware-forskere. Dette har været troen på Redeemer Ransomware, en ny fil-locker, der bruger en ufærdig løsesumnote - en stærk indikator for, at den stadig testes af sine skabere.
Mens Redeemer Ransomware muligvis ikke er færdig endnu, ser det ud til at være en ret sofistikeret fillåsemekanisme. Det er umuligt at dechiffrere krypteringen, og ethvert offer for denne trussel skal få en unik dekrypteringsnøgle, der genereres, når deres system angribes. Dette stykke information er dog gemt på serverne hos Redeemer Ransomware's skabere, og de giver det ikke til nogen gratis. Oven på filkrypteringsangrebet forsøger Redeemer Ransomware også at deaktivere systemgendannelse og slette Shadow Volume Copies, hvilket muligvis gør det muligt for brugere at gendanne nogle af deres filer.
Filer, som Redeemer Ransomware låser, er tagget med suffikset '.redeem.' Truslen slipper derefter et løsesumsdokument med titlen 'Læs mig.txt.' den indeholder en besked, der beder offeret om at købe en dekrypteringsnøgle til 20 XMR (Monero,) en privatlivsorienteret kryptovaluta. Kriminelle tilbyder dog ikke bevis for, at de kan dekryptere filerne, og desuden viser de en falsk e-mail-adresse - test@test.test.
Bortset fra testversionen af Redeemer Ransomware har leverandører af antivirusprodukter også rapporteret om en 'live' version, der giver en fungerende e-mail, der kan bruges til at komme i kontakt med angriberne. Den angivne e-mail er equilibriumfinancialsupremecy@gmail.com, og løsesumgebyret er hævet til 10.000 XMR (ca. 2.180.113 $.) Det er overflødigt at sige, at ingen ville være enige om at betale dette uhyrlige løsesum.
Tag de nødvendige forholdsregler for at holde dit system og dine data sikre ved hjælp af en velrenommeret antivirussoftwarepakke. En anden måde at beskytte dine data mod ransomware-angreb på er at opretholde opdaterede sikkerhedskopier af dine data på et offline-lager eller cloud-tjenester.
