FirstKill 勒索软件看似由波兰威胁演员制造
FirstKill 是新发现的勒索软件菌株的名称。它似乎不属于更大、更流行的勒索软件家族之一。
FirstKill 将加密受害者系统,使其上的几乎所有文件都被打乱。加密过程将影响几乎所有非系统必需的文件,包括可执行文件、文档和存档文件类型。
加密后,文件会收到附加在其原始扩展名之后的“.FirstKill”扩展名。这意味着最初名为“document.txt”的文件一旦被加密就会变成“document.txt.FirstKill”。
FirstKill 勒索软件将其赎金记录放入名为“CO_SIĘ_STAŁO.html”的文件中,该文件在波兰语中意为“发生了什么”。这强烈暗示该勒索软件是由位于波兰的威胁行为者编写和操作的。
目前还没有已知的 FirstKill 勒索软件解密工具,恢复被它加密的文件的唯一可行选择仍然是从外部存储恢复到备份副本。