Killer Ransomware

Det finns en nyupptäckt stam av filkrypterande skadlig programvara i naturen. Den nya varianten heter Killer ransomware.

Ransomwaren beter sig som förväntat. Det kommer att kamma över anslutna systemenheter och kryptera nästan alla filer i dem, vilket lämnar filer som är viktiga för operativsystemets funktion intakta. När de väl är krypterade får filerna ett namnbyte i flera delar.

Killer ransomware lägger till offrets ID-sträng, kontaktadressen till upphovsmannen till skadlig programvara och tillägget ".kill" till det ursprungliga namnet på krypterade filer. Det betyder att en fil som tidigare hette "document.pdf" kommer att förvandlas till "document.pdf.[offer-ID-sträng].[kontakte-post som används av skadlig programvara författare].kill.

Lösenkraven finns i en vanlig textfil med namnet "#FILES-ENCRYPTED.txt". Lösensedlar används för att pressa ut betalningar från offer, vanligtvis i form av kryptotransaktioner eftersom de är mycket svårare att spåra.

Det är aldrig tillrådligt att förhandla med cyberkriminella. Det finns inget sätt att veta om du kommer att få ett fungerande dekrypteringsverktyg och om ett sådant finns i första hand, och ransomwaren är egentligen inte en torkare som maskerar sig som ransomware.

Att använda säkerhetskopior lagrade på offline-enheter är det bästa sättet att återställa filer när de påverkas av Killer ransomware.