Key Group Ransomware
Key Group ransomware er navnet på en ny løsepengevare-klon som tilhører Xorist-familien av varianter.
Key Group oppfører seg som alle andre løsepengevarevarianter. Den krypterer nesten hver fil på offersystemet og gjør krypterte filer uleselige.
Løsepengevaren legger til utvidelsen ".keygroup" eller ".keygroup777" til krypterte filer. Krypteringsprosessen vil gjengi en fil med navnet "document.txt" til en kryptert versjon av den kalt "document.txt.keygroup".
Løsepengeprogrammet viser løsepengene i et popup-vindu og legger også inn en kopi av løsepengene i en fil med navnet "HVORDAN DEKRRYPTERE FILES.txt" som er plassert på skrivebordet.
Det er ingen måte å reversere krypteringen for øyeblikket, og ingen gratis dekrypteringsverktøy er tilgjengelig online for denne spesifikke versjonen av Xorist. Den eneste pålitelige måten å gjenopprette filer kryptert av Key Group-ransomware er å gå tilbake til en offline sikkerhetskopi.
Det er aldri en god idé å forhandle med løsepenge-operatører og betale løsepenger, da det ikke er noen garantier for at du noen gang vil få et dekrypteringsverktøy selv om du betaler.