Hur farligt är Kings Ransomware?

Att hantera filkrypterade trojaner är otroligt svårt. Offer kan ofta inte återställa någon av sina filer, eftersom dessa hot ser till att inte kryptera viktig data och inaktivera så många återställningsalternativ som möjligt. Till exempel upptäcktes Kings Ransomware först nyligen, men det har redan infekterat dussintals system över hela världen. Målet med denna skadliga programvara är att förhindra användare från att komma åt sina viktiga dokument, media och andra filer. Den använder tillägget '.kings' för att markera namnen på alla låsta filer.

Vi har identifierat Kings Ransomware som en del av den mycket farliga Babuk-familjen av filkrypterade trojaner. Tyvärr betyder detta att denna skadliga programvara är omöjlig att dekryptera gratis – dess offer kommer att behöva ta till alternativa, opålitliga dataåterställningsalternativ. För närvarande är det enda säkra sättet att återställa filer som Kings Ransomware har låst att återställa sina originalkopior från en offline-säkerhetskopia.

Kings Ransomware släpper lösennotan 'RestoreFiles.txt' på infekterade datorer. Precis som andra skapare av ransomware ber de bakom denna kampanj om pengar. De hävdar att de säljer en fungerande dekrypteringstjänst, som användare kan betala för i Bitcoin. Det exakta priset är inte specificerat och istället ber brottslingarna offren att skicka ett meddelande till dem på decryptydata@gmx.de eller decryptydata2@gmx.net för detaljer. Att försöka samarbeta med ransomware-operatörer är naturligtvis en hemsk idé. De kan försöka ta dina pengar utan att ge något i gengäld. Du bör inte riskera dina pengar genom att skicka dem till anonyma cyberbrottslingar. Arbeta istället med att ta bort infektionen med hjälp av antivirusprogram. När du är klar med att ta bort Kings Ransomware, prova alternativa verktyg för dataåterställning och råd tillgängliga online.