Cyber Security Experts

คำอธิบายของ Ransomware hnumkhotep@india.com

Ransomware ‘hnumkhotep@india.com’ เป็นตัวแปรของ Ransomware โลกที่ใบบันทึกสั้นไถ่บนเดสก์ท็อปของเหยื่อ และสนับสนุนงานทั้งหมดของโลก รายงานในสัปดาห์แรกของ 2560 มกราคม Ransomware ‘hnumkhotep@india.com’ และไม่ได้มีคุณสมบัติที่โดดเด่นเมื่อเทียบกับ ‘.duhust นามสกุล’ และ ‘rescuers@india.com’ Ransomware Ransomware ซึ่งอยู่ในครอบครัวเดียวกันของการเข้ารหัสลับภัยคุกคาม นักวิเคราะห์ความปลอดภัยทางไซเบอร์ที่เปิดปฏิบัติการเกี่ยวข้องกับ ‘hnumkhotep@india.com’ Ransomware รายงานว่า การคุกคามรุกรานระบบ โดยใช้ประโยชน์จากการทำงานของแมโครของเอกสาร อีเมล์สแปมที่ส่งไปยังผู้ใช้ และอ้างว่า เพื่อให้เข้าใจในไบนารีการค้า และวัสดุลามกอนาจาร ดำเนินการแฟ้มเอกสารเสียหาย

ดาวน์โหลดเครื่องมือการเอาออกเอา hnumkhotep@india.com

นักแสดงคามจ้างกลยุทธ์ฉลาดแพร่กระจาย Ransomware ‘hnumkhotep@india.com’

วัตถุเสียหายความสำคัญแมที่ Windows OS แปลเป็นคำสั่งโดยผู้ใช้สามารถดาวน์โหลด และเรียกใช้แฟ้มปฏิบัติการจากโฮสต์ระยะไกล น้ำหนักบรรทุกของ Ransomware ‘hnumkhotep@india.com’ ถูกอัปโหลดไปยังเว็บไซต์อันตราย ซึ่งทำหน้าที่เป็นแพลตฟอร์มที่แจกโทรจันผู้ที่ตัดสินใจเปิดเอกสารเสียหายที่แนบกับอีเมลขยะ การปฏิบัติมีประสิทธิภาพมากเมื่อนักแสดงภัยคุกคามที่ต้องหลีกเลี่ยงตัวกรองเว็บ และป้องกัน AV โล่บล็อกกระบวนการดาวน์โหลดและการเชื่อมต่อขาออก เมื่อ Ransomware ‘hnumkhotep@india.com’ ถูกนำมาใช้กับคอมพิวเตอร์ โหลดมักจะอยู่ในโฟลเดอร์ Temp และอาจปรากฏเป็นโปรแกรมที่มีชื่อแบบสุ่ม กลยุทธ์น่าสนใจของภัยคุกคามผู้เขียนคือการ ปลอมตัวโทรจันเช่น ‘hnumkhotep@india.com’ Ransomware และ BTCamant Ransomware เป็น Pdf ที่ง่ายและภาพ ซึ่งผู้ใช้อาจคิดว่า จะดาวน์โหลดแฟ้มในระหว่างการเซสชันอินเทอร์เน็ตล่าสุด

Ransomware ‘hnumkhotep@india.com’ คือ เรียบง่ายและมีประสิทธิภาพการเข้ารหัสลับภัยคุกคาม

ตามที่ระบุไว้ข้างต้น ‘hnumkhotep@india.com’ Ransomware ไม่ส่องแสง มีลักษณะผิดปกติเช่นฟังก์ชันการ DDoS โดย FireCrypt Ransomware และการเข้ารหัสลับดิสก์ทั้งหมดที่แนะนำ โดย Petya Ransomware Ransomware ‘hnumkhotep@india.com’ สนับสนุนเครื่องมือการเข้ารหัสลับของ hybrid มาตรฐานออกแบบข้อมูลโดยใช้คีย์ AES-256 ส่วนตัวล็อก และเข้ารหัสลับคีย์ส่วนตัวที่มีคีย์ RSA 512 สาธารณะ ผู้เชี่ยวชาญทราบว่า คีย์ส่วนตัวถูกส่งในแบบฟอร์มที่เข้ารหัสลับผ่านทาง HTTP ไปยังเซิร์ฟเวอร์ ‘คำสั่งและตัวควบคุม’ ของผู้ปฏิบัติงาน วิธี แม้ว่าพนักงานรักษาความปลอดภัยจัดการเพื่อเปิดเผยคีย์ พวกเขาจะไม่สามารถใช้งานได้ และจะต้องขั้นตอนวิธีการถอดรหัสที่ถูกต้องยังคง กลไกการเข้ารหัสลับคู่มีวัตถุประสงค์เพื่อกีดกันผู้เชี่ยวชาญด้านความปลอดภัยจากอาคารเป็นตัวถอดรหัสลับ และการสนับสนุนให้ผู้ใช้สามารถส่งการชำระเงิน

คุณสมบัติข้อมูลที่เสียหายการ ‘ . hnumkhotep@india.com.hnumkhotep’ นามสกุล

Enciphered วัตถุสามารถถูกรู้จักนามสกุลใหม่ ซึ่งเป็น ‘ . hnumkhotep@india.com.hnumkhotep’. ตัวอย่างเช่น ‘Karakachan dog.pptx’ จะแปลงรหัส ‘Karakachan dog.pptx.hnumkhotep@india.com.hnumkhotep’ Windows Explorer ไม่สร้างรูปขนาดย่อสำหรับงานนำเสนอ สเปรดชีต eBooks ไฟล์ Pdf และภาพที่ถูก enciphered โดย Ransomware ‘hnumkhotep@india.com’ จ่ายค่าไถ่อาจต้องใช้มากกว่าสองร้อยดอลลาร์ แต่ตัวถอดรหัสลับที่อาจไม่สามารถส่งอีเมล์ ดำเนินการ Ransomware ที่ทำงานบนหลักการที่ข้อมูลถูกเข้ารหัส และมีวิธีการแก้ปัญหา แต่คุณต้องเชื่อคนที่เข้ารหัสลับข้อมูลของคุณ คุณอาจต้องการรำลึกคำแนะนำของผู้เชี่ยวชาญ และขจัด Ransomware ‘hnumkhotep@india.com’ ของสแกนเนอร์มัลแวร์ที่เชื่อถือได้ การกู้คืนไฟล์อาจทำได้โดยใช้สำเนาเสียงโดย Windows OS ผู้ใช้ที่ทำการสำรองข้อมูลอย่างสม่ำเสมอ และใช้บริการของผลิตภัณฑ์เช่น Google ไดรฟ์ ไม่น่าจะประสบปัญหาในการกู้คืนข้อมูลดาวน์โหลดเครื่องมือการเอาออกเอา hnumkhotep@india.com

Windows OS จาก hnumkhotep@india.com

• Windows 1024% 
• Windows 834% 
• Windows 721% 
• Windows Vista7% 
• Windows XP14% 

แนวโน้มโลก hnumkhotep@india.com โดยประเทศ