キラーランサムウェア
コンピュータユーザーは、海賊版ゲームをダウンロードしたり、偽のセキュリティアプリケーションをダウンロードしたり、破損したWebサイトにアクセスしたり、誤解を招く広告やコンテンツをクリックしたりすると、KillerRansomwareに感染する可能性があります。未知のソースからのダウンロードやどこからともなく表示される広告のクリックは非常に危険であり、それらを回避することで、脅迫的なファイルに遭遇する可能性を最小限に抑えることができます。ランサムウェアの作成者が標的のマシンに感染するためによく使用する別の方法は、偽のメッセージを含むスパムメールです。これは、実際には感染のトリガーとなるドキュメントまたは添付ファイルを表示するようにユーザーに求める場合があります。
暗号化するファイルをマークするために、KillerRansomwareは名前の最後に「.kill」サフィックスを追加します。ファイルの暗号化が完了すると、Killer Ransomwareは、「＃FILES-ENCRYPTED.txt」という名前のファイルに含まれている身代金メモを表示します。
Killer Ransomwareによって提示された身代金メモには、次のように書かれています。
'!!!すべてのファイルが暗号化されています!!!
それらを復号化するには、次のアドレスに電子メールを送信します：crypter@firemail.de
24時間以内に回答がない場合は、次のアドレスに電子メールを送信してください：crypter1help@cyberfear.com
あなたのシステムID：-
!!!「RSA.-。kill」を削除すると、データが永久に失われます。*注意を払う*
システムのセキュリティが非常に低く、すべてのファイルと情報がロックされています。
これはあなたの側のエラーです私たちはあなたの問題を解決することができます。
しかし、あなたはファイルを復元するために私たちにお金を払わなければなりません。$$あなたの国の経済状況に応じて価格を設定します$$
金額は気にせず、どなたでもご同意いただけます。
合意に達するために私達に電子メールを送りなさい。*後でメールを送信するほど、より多くのお金を受け取ることができます*
マルウェアはしばらくするとファイルの削除を開始するため、ファイルのロックを解除する場合は急いでください。
ファイルを編集しないでください。永久に失われる可能性があります。*注意を払う*
＃ファイルがあなたにとって本当に重要な場合。
すぐに私達に電子メールを送ってください。$$私たちはあなたとあなたの国の経済的および財政的状況を考慮し、次に金額を言います$$
心配しないでください、私たちはあなたに間違いなく同意することができます。
お支払い方法はビットコインです。
信頼できない場合は、ファイルを復元できることを証明できます。これを行うには、復元するまで5メガバイト未満のファイルを送信してください。信頼できるまで。+注意深く読んでください：
＃ファイルを編集しないでくださいあなたはそれらを永久に失うかもしれません。
＃金額は気にせず、合意に達することができます。
＃お支払い方法はビットコインです。
＃ファイルを復元できることを確認したい場合は、3つのファイルを送信してください。
+お問い合わせ方法：
私たちの電子メール：
crypter@firemail.de
crypter1help@cyberfear.comシステムID：-'
ご覧のとおり、攻撃者は身代金として支払いたい金額については言及していません。代わりに、連絡に使用する2つの電子メールアドレスを提供します。ただし、ランサムウェア攻撃の被害者は、犯罪者と取引していることを念頭に置いておく必要があります。そのため、身代金の支払いや連絡は絶対に避けてください。ランサムウェア攻撃への推奨される対応は、影響を受けるマシンから脅威を取り除き、オンラインで無料の復号化ツールを探すことです。
