Qual è la minaccia "Contatta ransomware"?

Incontrare Contact Ransomware rischia di causare grossi problemi ai tuoi file se non hai preso le misure necessarie per proteggere il tuo computer dal malware. I trojan di questo tipo sono progettati per cercare tipi specifici di file e quindi crittografarne il contenuto. Il Contact Ransomware, ad esempio, si occupa di documenti, supporti, archivi, backup, database e molti altri formati. Una volta che il contenuto di un file è stato crittografato, il file-locker si assicurerà di rinominarlo codificando il nome del file originale e aggiungendo l'estensione ".bannedlands @ msgsafe.io.contact." Ciò potrebbe rendere difficile per la vittima riconoscere i propri file dopo la crittografia, rendendo quindi impossibile stimare il danno causato da Contact Ransomware.

I criminali dietro questo progetto si assicurano anche di inviare un messaggio di riscatto chiamato "CONTACT-README-WARNING.html" che fornisce alla vittima alcuni dettagli sull'attacco e sulla situazione in cui si trova. Secondo loro, la decrittazione dei file è possibile solo se la vittima paga alcuni Bitcoin per acquistare uno strumento di decrittazione dagli aggressori.

Per dimostrare la loro affidabilità, i criminali si offrono di decrittografare i file di traino gratuitamente, purché siano di dimensioni inferiori a 1 MB. È necessario utilizzare questa opportunità per ripristinare uno o due file importanti, ma potrebbe essere difficile identificarli a causa del trucco utilizzato da Contact Ransomware per modificare i nomi dei dati danneggiati.

I criminali utilizzano diverse e-mail per mettersi in contatto con le vittime: ferrari@msgsafe.io , xtralords@dnmx.org e bannedlands@msgsafe.io . Anche se dovresti utilizzare l'offerta di decrittazione gratuita, non dovresti accettare di pagare denaro. Utilizza invece un'applicazione anti-malware per terminare i componenti di Contact Ransomware e impedire che blocchi nuovi file. Una volta che la minaccia è sparita, avrai bisogno di