Cyber Security Experts

Kostya Ransomware beskrivelse

Kostya Ransomware er cryptomalware som fungerer på samme måte til trusler som Petya Ransomware og Mischa Ransomware. Kostya Ransomware benytter en ransom-skjerm som vises til brukeren når krypteringsprosessen er fullført. Kostya Ransomware vises til målet tsjekkisk-talende land, og støtter ikke en engelsk versjon. Kostya Ransomware kan reise med spam e-post som er lastet med en ødelagt PDF-fil. PDF-dokumentet fungerer som trusselen dropper, og brukere kan være ledet til å tro at de blir presentert med en betalingsvarsling fra banker som J & T Bank, Moneta Money Bank og Raiffeisen Bank.

Last ned verktøyet for fjerningfjerne Kostya Ransomware

Kostya Ransomware mål filer bare på systemet

Utviklerne bak Kostya Ransomware programmert sine produkter til raskere ved å begrense krypteringen til filer lagret på Windows stasjonen. I de fleste installasjoner av Windows, er systemstasjonen merket med bokstaven «C» som standard. Kostya Ransomware fungerer som Smrss32 Ransomware og unngår kryptering av filer i følgende mapper:

• AppData
• Programfiler
• Program Files (x86)
• ProgramData
• Windows

Kostya Ransomware bruker AES-256 chiffer å låse data og tilføye filtypen ‘.k0stya’. Ødelagte filer er sannsynlig å bli representert i Windows Explorer av et ikon som ser ut som et blankt ark. For eksempel vil «maple_tree_bark.jpeg» bli konvertert til «maple_tree_bark.jpeg.k0stya» og bildet ikke kan gjengis av bildeviser eller redaktør.

Operatørene av Kostya Ransomware krever en betaling med PaySafeCard

Skaperne av Kostya Ransomware følger trenden satt av andre cryptomalware som JobCrypter Ransomware og den tsjekkiske Ransomware som er rettet mot borgere av den tsjekkiske republikk. Cyber extortionists ansvarlig for Kostya Ransomware direkte brukere å kjøpe en 300 CZK (13USD) verd av paysafecard og sende dem deres koder ved hjelp av et tekstfelt i skjermbildet løsepenger. Skaperne av Kostya Ransomware True brukere for å øke løsepenger til to tusen koruna (82USD) hvis betalingen ikke leveres i løpet av tolv timer etter krypteringen er fullført.

Hvordan fikk Kostya Ransomware på min datamaskin?

Kostya Ransomware virus er vanligvis distribuert via skadelig spam e-postvedlegg, utnytte kits og direktemelding spam. Ransomware bruker vanligvis Sosialt ingeniørarbeid for å lure intetanende ofre til en nedlasting under dekke at det er noe den ikke. Når filen utføres manuelt av brukeren ransomware begynner å fremme på maskinen og bære gjennom det er forskjellige funksjoner.

Eksperter vil ikke oppfordre brukere til å overholde vilkårene lagt av trusselen utviklere. Trusler som Kostya Ransomware er effektive når du ikke har sikkerhetskopier. Kostya Ransomware må ikke forårsake irreversible skader datastrukturen har du rent sikkerhetskopier tilgjengelig. Brukere må bruke klarerte anti-malware verktøy for å rense Kostya Ransomware og hindre trusselen fra aktivering på neste systemoppstart.Last ned verktøyet for fjerningfjerne Kostya Ransomware

Vinduer OS påvirket av Kostya Ransomware

• Windows 1031% 
• Windows 840% 
• Windows 720% 
• Windows Vista7% 
• Windows XP2% 

Kostya Ransomware globale trender etter land