Αφαιρέστε το DECcenter Ransomware

Τις τελευταίες εβδομάδες, τα προϊόντα προστασίας από ιούς έχουν εντοπίσει έναν εξαιρετικά ανησυχητικό αριθμό νέων παραλλαγών της οικογένειας VoidCrypt. Τι είναι όμως το VoidCrypt; Πρόκειται για μια οικογένεια ransomware, η οποία εμφανίστηκε το 2020 και, δυστυχώς, φαίνεται να είναι πολύ ενεργή. Το DECcenter Ransomware είναι το τελευταίο όνομα για να ενταχθεί στις τάξεις των TRUST Ransomware, Douarix Ransomware και άλλων παραλλαγών VoidCrypt.

Όταν αυτό το Trojan κρυπτογράφησης αρχείων μολύνει ένα σύστημα, εστιάζει σε ένα μόνο πράγμα - καταστροφή των αρχείων του θύματος και στη συνέχεια στον περιορισμό των επιλογών ανάκτησης. Η ζημιά γίνεται χρησιμοποιώντας έναν ασφαλή αλγόριθμο κρυπτογράφησης αρχείων για να κλειδώσετε το περιεχόμενο των αρχείων. Το ransomware θα προσθέσει επίσης ετικέτες στα ονόματα των κατεστραμμένων αρχείων χρησιμοποιώντας την επέκταση ". [Decryptioncenter2016@gmail.com] []. DECcenter." Προσπαθεί επίσης να περιορίσει τις επιλογές ανάκτησης δεδομένων διαγράφοντας τα σημεία Επαναφοράς Συστήματος και τα Αντίγραφα Σκιών Τόμου.

Η επίθεση του DECcenter Ransomware είναι πολύ γρήγορη - αυτό το κλείδωμα αρχείων χρειάζεται λίγα λεπτά για να επιτύχει τους στόχους του. Μετά από αυτό, δημιουργεί τη σημείωση λύτρων «Decrypt-info.txt» και την αφήνει σε ένα ορατό μέρος - την επιφάνεια εργασίας. Αυτό το αρχείο αποκαλύπτει περισσότερες λεπτομέρειες σχετικά με την επίθεση. Σύμφωνα με αυτό, τα θύματα πρέπει να πληρώσουν αμοιβή λύτρων μέσω του Bitcoin και να επικοινωνήσουν είτε με το decryptioncenter2016@gmail.com ή το backupcenter2016@gmail.com για περισσότερες πληροφορίες. Παραδόξως, οι εγκληματίες χρησιμοποιούν το Gmail, το οποίο μπορεί να σημαίνει ότι είναι ερασιτέχνες - η Google είναι πιθανό να καταργήσει αυτές τις διευθύνσεις σε λίγες μέρες, καθιστώντας αδύνατο για τους χάκερ να επικοινωνήσουν με τα θύματά τους.

Εάν σκέφτεστε να αποδεχτείτε την προσφορά των εγκληματιών, τότε σας συμβουλεύουμε να μην το κάνετε. Οι εγκληματίες μπορούν να πάρουν τα χρήματά σας χωρίς να σας δώσουν τον αποκρυπτογράφο που σας υποσχέθηκαν. Σε ορισμένες περιπτώσεις, μπορεί επίσης να σας ζητήσουν να τους στείλετε περισσότερα χρήματα μετά την πρώτη συναλλαγή - μια απάτη για να αδειάσετε όσο το δυνατόν περισσότερα χρήματα από τα θύματά τους.

Αντί να τα εμπιστεύεστε, θα πρέπει να εκτελέσετε ένα κατάλληλο εργαλείο κατάργησης κακόβουλου λογισμικού. Μόλις το κάνετε αυτό, θα αποτρέψετε την καταστροφή περισσότερων αρχείων από το DECcenter Ransomware. Μετά από αυτό, μπορείτε να εκτελέσετε δημοφιλή εργαλεία ανάκτησης δεδομένων ή να αναζητήσετε άλλες επιλογές για την επαναφορά των αρχείων σας.