Spill Ransomware etterlater dataofre med få alternativer for datagjenoppretting
Play Ransomware, en trussel som nylig ble avdekket av sikkerhetsforskere, oppfører seg ikke som en vanlig løsepengeinfeksjon fordi den ikke leverer en ekte løsepengemelding. Meldingen presentert av Play Ransomware inneholder kun programmets navn og e-postadressen som ofrene skal bruke for å kontakte angriperne. Avhengig av versjonen av trusselen, kan e-postadressen være forskjellig. Målet med Play Ransomware er imidlertid ikke forskjellig fra de utallige løsepengevarene som plager Internett; krypter ofrenes filer ved hjelp av en kraftig og uknuselig krypteringsmetode som vil gjøre disse filene ubrukelige og deretter be ofrene betale et gebyr som løsepenger for å få dekrypteringsprogrammet som bare angriperne har tilgang til.
Play Ransomware vil legge til ' .PLAY ' som en ny utvidelse til de opprinnelige filnavnene til alle krypterte filer. Så snart krypteringsprosessen er fullført, leverer Play Ransomware en 'R eadme.txt '-tekstfil som angivelig veileder ofrene til dekrypteringstrinnene. Men, som nevnt ovenfor, inneholder den bare to e-postadresser, boitelswaniruxl@gmx.com og teilightomemaucd@gmx.com.
Play Ransomwares krypteringsmetode gir ikke ofrene for mange alternativer for å få tilbake dataene sine; de kan kontakte angriperne for å se om den krevde løsepengen er rimelig og betale den, noe som er en svært tvilsom avgjørelse fordi angriperne i de fleste tilfeller ikke sender dekrypteringsverktøyet til ofrene sine, eller de kan velge å slå tilbake ved å fjerne Play Ransomware fra maskinene deres og leter etter alternative metoder for å gjenopprette dataene deres.
