Kas yra Watch Ransomware?
Ištyrę Watch Ransomware elgesį ir kodą, kenkėjiškų programų tyrėjai padarė išvadą, kad tai yra Dharma Ransomware šeimos variantas. Todėl „Watch Ransomware“ veikia kaip ir bet kuri kita „ Dharma “ grėsmė. Jis įsiveržia į tikslinius kompiuterius, vykdo šifravimo procesą ir pažeidžia ten saugomus duomenis. Tada žmonės, už Watch Ransomware, bandys išvilioti aukas, pažadėdami mainais už išpirkos mokėjimą suteikti jiems reikalingą iššifravimo programinę įrangą.
Kai failą užrakina „Watch Ransomware“, jo pavadinimas bus visiškai pakeistas. Tai lengvas būdas aukoms atpažinti, kurie failai yra užšifruoti. Bylose bus aukos; Prie jų vardų pridėtas ID, el. pašto adresas watch@msgden.net ir failo plėtinys „.Watch“. Užpuolikai taip pat pateikia du el. pašto adresus, kuriuos aukos turėtų naudoti norėdami su jomis susisiekti – „watch@msgden.net“ ir „watch@mykolab.ch“. Tada aukos gaus išpirkos raštelį. Tai daroma dviem skirtingais būdais. Viename iš jų reikia sukurti tekstinį failą pavadinimu „info.txt“, o kitame iššokančiame lange rodomas pranešimas.
Tačiau „Watch Ransomware“ užrašuose aukoms nepateikiama išsami informacija, kurią jos turi žinoti Tekstiniame faile yra keli sakiniai, nurodantys aukoms naudoti „watch@msgden.net“ arba „watch@mykolab.ch“ el. pašto adresus. susisiekti su užpuolikais. Iššokančiajame lange pateikiamas užrašas yra šiek tiek ilgesnis, bet vis tiek nenaudingas.
Tekstinio failo pranešimas yra:
„Visi jūsų duomenys buvo užrakinti
Nori grįžti?
rašykite el. paštu watch@msgden.net arba watch@mykolab.c'
Iššokančio lango turinys yra toks:
„JŪSŲ FAILAI YRA KRIPTUOTI
watch@msgden.net
Nesijaudinkite, galite grąžinti visus failus!
Jei norite juos atkurti, rašykite į paštą: watch@msgden.net JŪSŲ ID -
Jei per 12 valandų neatsakėte paštu, parašykite mums kitu paštu:watch@mykolab.ch
DĖMESIO!
Rekomenduojame susisiekti tiesiogiai su mumis, kad agentai nepermokėtų
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Iššifravus failus su trečiųjų šalių pagalba, gali padidėti kaina (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.
