Tastylock: ตัวแปรใหม่ของ cryptomix ransomware

Cryptomix เป็น ransomware ที่มีการกล่าวถึงในครั้งก่อน ตอนนี้เขากลับมาพร้อมกับ ตัวแปรใหม่ที่เรียกว่า Tastylock แนวโน้มที่กลายเป็นเรื่องธรรมดาไปแล้วเนื่องจากตัวแปรตัวใหม่ของ ransomware ก่อให้เกิดภัยคุกคามใหม่แก่ผู้ใช้ ในกรณีนี้ Tastylock เพิ่มส่วนขยายนี้ลงในไฟล์ระบบที่ติดไวรัส

Tastylock: ตัวแปรใหม่ของ Cryptomix ransomware

การดำเนินการเหมือนกับภัยคุกคามอื่น ๆ ของสไตล์ แม้ว่าการเปลี่ยนแปลงหลักจะอยู่ในการแพร่กระจายเนื่องจากตัวแปรนี้ใช้บัญชีอีเมลที่ผู้ใช้ใช้บนคอมพิวเตอร์ที่ติดไวรัส ด้วยวิธีนี้มันถูกแจกจ่ายให้กับผู้ใช้รายอื่น ที่อยู่เดิมที่ใช้ในกรณีนี้คือ [email protected]

ตัวแปรใหม่ของ Cryptomix ransomware

มีการใช้เทคนิคต่าง ๆ เพื่อให้ผู้ใช้เปิดอีเมลดังกล่าว ซึ่งเป็นเรื่องปกติจนถึงตอนนี้ ในอีเมลนี้มีไฟล์ชื่อ _HELP_INSTRUCTION.TXT ในกรณีของ Cryptomix จำนวนเงินที่ต้องชำระเป็นค่าไถ่หรือตำแหน่งที่จะทำการ ฝากเงินถูกระบุ สิ่งที่ไม่ได้เกิดขึ้นในกรณีนี้ดังนั้นผู้ใช้จึงถูกบังคับให้ติดต่อกับอาชญากร นอกจากนี้ ยังไม่มีเครื่องมือในการกู้คืนไฟล์ที่ติดไวรัส

ดังนั้นผู้ใช้ ควรใช้ความระมัดระวังอย่าง มาก ตรวจสอบว่า ใครส่งอีเมลถึงคุณ (อ่านที่อยู่) และอย่าเปิดไฟล์แนบจากคนที่คุณไม่รู้จัก หรืออีเมลที่คุณไม่คาดหวังหรือขอ

Tastylock ทำงานคล้ายกับภัยคุกคามอื่น ๆ ของประเภท นี้ แต่ในขณะนี้ดูเหมือนว่าไม่มีวิธีแก้ปัญหานี้ ดังนั้นจึงเป็นเรื่องสำคัญที่ผู้ใช้จะต้องระมัดระวังมากกว่าปกติ

แบบอักษรคอมพิวเตอร์ Bleeping