Usuń Ducky Ransomware
Ducky Ransomware to trojan szyfrujący pliki, z którym nie chcesz zadzierać. Jeśli uruchomisz tę złośliwą aplikację na niezabezpieczonym komputerze, może to zająć tylko kilka minut, aby spowodować nieodwracalne uszkodzenie plików. Celem Ducky Ransomware jest zablokowanie jak największej liczby ważnych plików. Aby to zrobić, wykorzystuje bezbłędny mechanizm blokowania plików, którego głównym celem są dokumenty, obrazy, filmy, bazy danych, archiwa i inne pliki, które z większym prawdopodobieństwem zawierają ważne dane.
Oczywiście na tym nie kończy się atak Ducky Ransomware. Złośliwa aplikacja będzie również próbowała wymazać punkty przywracania systemu, co utrudni nawet przywrócenie normalnych danych. Następnie używa rozszerzenia „.ducky” do oznaczania zablokowanych plików. Ostatnią rzeczą, jaką robi, jest utworzenie wiadomości okupu „RECOVER YOUR FILES.txt” i „RECOVER YOUR FILES.hta”. Oba te pliki mają identyczną zawartość, co zachęca ofiarę do zapłacenia trochę Bitcoinów w zamian za deszyfrator. Przestępcy proszą o kontakt za pośrednictwem poczty elektronicznej ballxball@protonmail.com lub telegramu ID @duckydecrypt.
Radzimy zignorować ofertę przestępców, ponieważ jest bardzo mało prawdopodobne, że wyślą Ci cokolwiek po dokonaniu płatności. Wiele ofiar ransomware traci zarówno pliki, jak i pieniądze, ponieważ w końcu ufają cyberprzestępcom. Najlepszą opcją w takich sytuacjach jest rozpoczęcie od wyeliminowania zagrożenia przy użyciu aktualnego narzędzia antywirusowego. Po pozbyciu się Ducky Ransomware zaleca się eksperymentowanie z popularnymi narzędziami do odzyskiwania danych lub, najlepiej, przywrócenie utraconych plików z ostatniej kopii zapasowej.
