Killer Ransomware
Esiste un ceppo di malware per la crittografia dei file scoperto di recente in natura. La nuova variante si chiama Killer ransomware.
Il ransomware si comporta come previsto. Esaminerà le unità di sistema collegate e crittograferà quasi tutti i file in esse contenuti, lasciando intatti i file essenziali per il funzionamento del sistema operativo. Una volta crittografati, i file ricevono una modifica del nome in più parti.
Il ransomware Killer aggiunge la stringa ID della vittima, l'e-mail di contatto dell'autore del malware e l'estensione ".kill" al nome originale dei file crittografati. Ciò significa che un file precedentemente denominato "document.pdf" si trasformerà in "document.pdf.[stringa ID vittima].[e-mail di contatto utilizzata dall'autore del malware].kill.
Le richieste di riscatto sono contenute in un file di testo semplice denominato "#FILES-ENCRYPTED.txt". Le note di riscatto vengono utilizzate per estorcere pagamenti alle vittime, di solito sotto forma di transazioni crittografiche poiché sono molto più difficili da rintracciare.
Non è mai consigliabile negoziare con i criminali informatici. Non c'è modo di sapere se riceverai uno strumento di decrittazione funzionante e se ne esiste uno in primo luogo, e il ransomware non è in realtà un wiper mascherato da ransomware.
L'utilizzo di backup archiviati su dispositivi offline è il modo migliore per ripristinare i file quando colpiti dal ransomware Killer.
