Bomber Ransomware's aanval maakt bestanden ontoegankelijk
Bomber Ransomware is een nieuwe familie van bestandsvergrendelingen, die uw apparaat kan infecteren als gevolg van interacties met duistere downloads, illegale games en software, of zelfs frauduleuze e-mailbijlagen. Dit laatste is ongelooflijk populair: cybercriminelen doen zich voor als een legitiem persoon of instituut en vragen het slachtoffer om een document te bekijken. De lokbijlage kan eruitzien als een onschuldige factuur, cv of ander document, maar eenmaal geopend kan het de Bomber Ransomware op de computer plaatsen.
De aanval van deze ransomware is snel en destructief. Eenmaal geopend, heeft het slechts een paar minuten nodig om zijn doel te bereiken - het versleutelen van de meeste bestanden van het slachtoffer. Telkens wanneer de Bomber Ransomware een bestand met succes versleutelt, codeert het de oorspronkelijke bestandsnaam en voegt het de extensie '.bomber' toe aan de uitvoer. De versleutelde bestandsnamen maken het voor slachtoffers onmogelijk om hun bestanden te herkennen.
Net als andere cybercriminelen beweren ook deze een oplossing te verkopen. De volledige details van hun aanbod zijn te vinden in het document 'HOE ENCRYPTED FILES.txt' dat de malware op het bureaublad plaatst. De boeven vragen het slachtoffer om hen een bericht te sturen op gardengarden@cock.li, en waarschuwen hen dat het betalen van losgeld de enige manier is om hun gegevens terug te krijgen.
Het is onnodig om te zeggen dat het een verschrikkelijk plan is om samen te werken met de makers van malware - accepteer het aanbod van de operators van Bomber Ransomware niet. Gebruik in plaats daarvan een antivirusscanner om ervoor te zorgen dat de malware wordt verwijderd. Onderzoek daarna alternatieve tools en opties voor gegevensherstel.
