Apa itu Coronavirus Ransomware (04.27.24)
Ketika dunia mencari cara untuk mengalahkan coronavirus, penjenayah siber memanfaatkan kehausan semua orang untuk mendapatkan maklumat untuk menyebarkan entiti perisian hasad melalui kempen pancingan data dan promosi laman web berbahaya.
Serangan siber bertema Coronavirus adalah banyak dan mereka mengambil bentuk yang berbeza, bergantung pada tujuan penyerang. Dalam beberapa kes, penjenayah siber membuat aplikasi Android, Windows, dan iOS palsu yang bermaksud menunjukkan 'peta virus Corona', sementara aplikasi lain menawarkan untuk memberikan berita terkini mengenai penyebaran virus. Aplikasi palsu ini kemudian mengenkripsi data mangsa dan menuntut pembayaran tebusan sekitar $ 45.
Pengedar utama ransomware CoranaVirus adalah laman coronavirusapp [.]. Setelah mangsa mengunjungi laman web ini, mereka akan diminta untuk memuat turun aplikasi pelacakan coronavirus palsu yang menjanjikan antara lain untuk "memberi mereka akses ke pelacak peta coronavirus yang tampaknya memberikan maklumat pelacakan dan statistik mengenai COVID-19, termasuk visual peta panas. "
Apa yang Dilakukan oleh Coronavirus Ransomware?Semasa mangsa memuat turun aplikasi coronavirus palsu, mereka pada dasarnya memasang fail jahat 'WSHSetup.exe' yang biasanya diprogramkan untuk memuat turun entiti perisian hasad lain, termasuk pencuri KPot yang terkenal. KPot, juga dikenal sebagai Khalesi, adalah pencuri maklumat dan akan mencari kata laluan, kuki, maklumat pembayaran, perincian pengguna, maklumat sistem, lokasi fizikal, dan data lain yang berguna yang dapat digunakannya.
Hanya setelah memuat turun pencuri KPot, ‘WSHSetup.exe’ akan melakukan pelaksanaan ransomware coronavirus. Ransomware akan mengenkripsi data korban dan menuntut sejumlah wang tebusan $ 45 atau setara dengan 0,008 Bitcoin.
Sekiranya ransomware berjaya menjangkiti PC Windows, ransomware akan menyulitkan semua fail mangsa, menghapus salinan bayangan membuat sandaran dan menukar namanya menjadi [dilindungi e-mel] ___% nama_fail%.% ext%. Ia juga akan menamakan semula pemacu C menjadi CoronaVirus C seperti yang dilihat di bawah. \ SISTEM \ CurrentControlSet \ Control \ Session Manager. Nota tebusan yang dilihat di bawah akan dipaparkan selama kira-kira 15 minit sebelum OS Windows dimuat.
Jumlah ransomware $ 45 yang dituntut oleh penjenayah siber tidak biasa dengan jumlah wang tebusan kerana pembayaran ransomware biasa biasanya $ 400 ke atas. Mungkin, pencipta malware mahu sebanyak mungkin orang membayar ransomware.
Bagaimana Mengeluarkan Coronavirus RansomwarePerkara pertama yang pertama, adakah anda harus membayar jumlah tebusan? Lagipun, $ 45 bukan banyak wang sekarang, bukan? Di blog keselamatan siber ini, kami telah memberi amaran keras terhadap pembayaran tebusan tidak peduli seberapa lunak syarat dan syarat tebusan. Kerana memikirkannya, jika penjenayah siber diizinkan untuk mengambil keuntungan dari situasi mengerikan yang ditimbulkan oleh wabak coronavirus kita semua, mereka tidak akan ragu-ragu sedikit pun untuk mengeksploitasi malapetaka lain. Dengan kata lain, semakin cepat kita mematahkan kitaran, semakin baik semua orang. Pada masa yang sama, anda tidak boleh benar-benar mempercayai pencipta perisian hasad untuk menjaga kata-kata mereka kerana motivasi mereka tidak mulia.
Sekarang sudah tidak tentu arah, bagaimana anda benar-benar membuang ransomware Coronavirus? Untuk ini, anda memerlukan penyelesaian anti-malware seperti Outbyte Anti-Malware . Ia mampu melakukan pembersihan mendalam pada peranti anda dan menghapus semua entiti malware.
Sebilangan besar perisian anti-malware termasuk Outbyte Antivirus berfungsi paling baik apabila komputer dijalankan pada Safe Mode dengan Networking. Bahagian rangkaian bermaksud bahawa anda akan dapat mengakses reimg rangkaian seperti internet yang kemudian anda boleh gunakan untuk memuat turun aplikasi utiliti dan meminta bantuan lebih lanjut mengenai masalah menghapus ransomware coronavirus.
Untuk menjalankan peranti Windows 10 anda di Safe Mode with Networking, ambil langkah berikut:Langkah kedua dalam penghapusan coronavirus ransomware adalah menggunakan alat pembaikan PC untuk membersihkan komputer anda dari fail sampah dan kesilapan pendaftaran yang rosak, dan untuk mengoptimumkan item permulaan.
Pilihan Penghapusan LainWalaupun kami sangat mengesyorkan agar anda menggunakan perisian anti-malware, itu bukan satu-satunya pilihan yang anda miliki ketika hendak menghapus ransomware coronavirus seperti yang anda dapat secara manual mengesan virus dan menghilangkannya. Terdapat dua cara untuk melakukan ini. Yang pertama melibatkan penggunaan Task Manager.
Untuk memastikan bahawa virus telah sepenuhnya dihapus dari komputer anda, sekarang gunakan pemulihan Windows alat seperti Pemulihan Sistem atau pilihan Tetapkan semula PC ini.
Cara Mengelakkan Penipuan COVID-19Supaya anda tidak menjadi mangsa sebarang penipuan Covid-19 pada masa akan datang, cari img berita yang boleh dipercayai, seperti seperti BBC, jurnal perubatan, atau universiti terkemuka untuk mendapatkan semua kemas kini Covid-19 anda.
Juga, luangkan masa untuk mengetahui tentang sifat virus, bagaimana penyebarannya, faktor risiko kerana semakin banyak anda mempelajarinya, semakin kecil kemungkinan anda menjadi mangsa penipuan.
Video YouTube.: Apa itu Coronavirus Ransomware
04, 2024