Το Play Ransomware αφήνει θύματα υπολογιστών με λίγες επιλογές για ανάκτηση δεδομένων

Το Play Ransomware, μια απειλή που αποκαλύφθηκε πρόσφατα από ερευνητές ασφαλείας, δεν συμπεριφέρεται σαν μια κανονική μόλυνση ransomware επειδή δεν μεταδίδει ένα πραγματικό μήνυμα λύτρων. Το μήνυμα που παρουσιάζεται από το Play Ransomware περιέχει μόνο το όνομα του προγράμματος και τη διεύθυνση email που πρέπει να χρησιμοποιήσουν τα θύματα για να επικοινωνήσουν με τους εισβολείς. Ανάλογα με την έκδοση της απειλής, η διεύθυνση email μπορεί να είναι διαφορετική. Ωστόσο, ο στόχος του Play Ransomware δεν διαφέρει από τα αμέτρητα ransomware thr4ats που ενοχλούν το Διαδίκτυο. κρυπτογραφήστε τα αρχεία των θυμάτων χρησιμοποιώντας μια ισχυρή και άθραυστη μέθοδο κρυπτογράφησης που θα κάνει αυτά τα αρχεία άχρηστα και στη συνέχεια θα ζητήσει από τα θύματά της να πληρώσουν ένα τέλος ως λύτρα για να αποκτήσουν το λογισμικό αποκρυπτογράφησης στο οποίο έχουν πρόσβαση μόνο οι εισβολείς.

Το Play Ransomware θα προσαρτήσει το ' .PLAY ' ως νέα επέκταση στα εγγενή ονόματα αρχείων όλων των κρυπτογραφημένων αρχείων. Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, το Play Ransomware παραδίδει ένα αρχείο κειμένου «R eadme.txt » που υποτίθεται ότι καθοδηγεί τα θύματα στα βήματα αποκρυπτογράφησης. Ωστόσο, όπως αναφέρθηκε παραπάνω, περιέχει μόνο δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου, boitelswaniruxl@gmx.com και teilightomemaucd@gmx.com.

Η μέθοδος κρυπτογράφησης του Play Ransomware δεν αφήνει τα θύματά του με πάρα πολλές επιλογές για να ανακτήσουν τα δεδομένα τους. μπορούν να επικοινωνήσουν με τους εισβολείς για να δουν εάν τα λύτρα που ζητούνται είναι οικονομικά και να τα πληρώσουν, κάτι που είναι μια πολύ αμφίβολη απόφαση επειδή στις περισσότερες περιπτώσεις οι εισβολείς δεν στέλνουν το εργαλείο αποκρυπτογράφησης στα θύματά τους ή μπορούν να επιλέξουν να αντεπιτεθούν αφαιρώντας το Play Ransomware από τα μηχανήματα τους και αναζητούν εναλλακτικές μεθόδους ανάκτησης των δεδομένων τους.