Key Group Ransomware

Oprogramowanie ransomware Key Group to nazwa nowego klonu oprogramowania ransomware, który należy do rodziny wariantów Xorist.

Key Group zachowuje się jak każdy inny wariant ransomware. Szyfruje prawie każdy plik w systemie ofiary i sprawia, że zaszyfrowane pliki są nieczytelne.

Ransomware dodaje rozszerzenie ".keygroup" lub ".keygroup777" do zaszyfrowanych plików. Proces szyfrowania przekształci plik o nazwie „document.txt” w zaszyfrowaną wersję o nazwie „document.txt.keygroup”.

Oprogramowanie ransomware wyświetla notatkę z żądaniem okupu w wyskakującym okienku, a także umieszcza kopię żądania okupu w pliku o nazwie „JAK ODSZYFROWAĆ PLIKI.txt”, który jest umieszczany na pulpicie.

Obecnie nie ma możliwości odwrócenia szyfrowania i żadne bezpłatne narzędzie do deszyfrowania nie jest dostępne online dla tej konkretnej wersji Xorist. Jedynym niezawodnym sposobem na odzyskanie plików zaszyfrowanych przez oprogramowanie ransomware Key Group pozostaje przywrócenie kopii zapasowej w trybie offline.

Nigdy nie jest dobrym pomysłem negocjowanie z operatorami oprogramowania ransomware i zapłacenie okupu, ponieważ nie ma gwarancji, że kiedykolwiek otrzymasz narzędzie do deszyfrowania, nawet jeśli zapłacisz.