皇帝ランサムウェア
Tsarランサムウェアは、偽の更新プログラム、エクスプロイトキット、破損した電子メールの添付ファイル、またはその他のよく使用される方法としてオンラインで拡散する可能性があるファイルロッカーです。犯罪者が使用する伝播手法に関係なく、Tsarランサムウェア攻撃の結果は常に悲惨です。 BlackHeartランサムウェアファミリのメンバーであるTsarランサムウェアは、ドキュメント、画像、ビデオ、アーカイブ、および.jpg、.txt、.dat、.mp4、.html、.docなどを含むその他の多くのファイル形式を暗号化します。 Tsarランサムウェアがファイルをロックするたびに、元のファイル名の末尾に拡張子「.tsar」が追加されます。
Tsar Ransomwareやその他のファイルロッカーのもう1つの典型的な動作は、攻撃に関する詳細情報を被害者に提供する身代金メッセージを作成することです。 Tsarランサムウェアの場合、「ReadME-Tsa.txt」という名前で保存されます。 「ReadME-Tsa.txt」ファイルは、被害者に犯罪者にデータ回復の指示を求め、Decrypt.Russ @ protonmail.comおよびMR_Liosion@protonmail.comにメッセージを送信するよう指示します。
Tsarランサムウェアが要求する身代金の支払いは少なくありません。 1,000ドルを要求します。ただし、それがより合理的であっても、量に関係なく、このオファーは受け入れられないことを保証します。 Tsar Ransomwareの作成者は、復号化ツールが機能するという信頼できる証拠を提供していません。また、取引の一部を確実に果たすことができると確信する方法はありません。
Tsar Ransomwareによってシステムが人質になった場合の最善の方法は、評判の良いマルウェア対策製品を実行して脅威を確実に除去することです。ただし、これは部分的な解決策に過ぎず、ファイルを取り戻すには、一般的なデータ回復ツールとユーティリティを見つける必要があります。
