Cyber Security Experts

Potato Ransomware คืออะไร

มันเป็นไวรัส ransomware ชนิดที่เป็นระบบ และเข้ารหัสไฟล์ต่าง ๆ มัลแวร์นี้ถูกค้นพบครั้งแรก โดยนักวิจัยความปลอดภัยนี่ไมเคิล และการออกแบบการใช้อัลกอริทึมการเข้ารหัส AES-256 ในระหว่างการเข้ารหัสลับ มันฝรั่งผนวกชื่อแฟ้ม มีส่วนขยาย “.potato” (ตัวอย่างเช่น “sample.jpg” เปลี่ยนชื่อเป็น “sample.jpg.potato”) ต่อการเข้ารหัสลับ ransomware นี้สร้างแฟ้มที่สอง (“README.png” และ “README.html”) ที่ประกอบด้วยข้อความต้องการเรียกค่าไถ่ และวางบนเดสก์ท็อป ดาวน์โหลดเครื่องมือการเอาออกเอา Potato Ransomware

มีหลายร้อยของไวรัส ransomware ชนิดคล้ายกับมันฝรั่งรวมทั้งธรรม ฟิลาเดลเฟีย Cerber และกรรม เช่นเดียวกับมันฝรั่ง ไวรัส ransomware ชนิดอื่น ๆ ยังเข้ารหัสไฟล์ และทำให้ความต้องการค่าไถ่ ความแตกต่างที่สำคัญเท่านั้นเป็นต้นทุนของการถอดรหัสและชนิดของการเข้ารหัสลับอัลกอริธึม (สมมาตร/สมมาตร) ใช้ มัลแวร์เช่นมันฝรั่งมักจะกระจายโดยใช้โทรจัน เครื่องมือการปรับปรุงซอฟต์แวร์ปลอม ดาวน์โหลดไฟล์ที่แนบมากับอีเมลขยะ และซอฟต์แวร์บุคคลที่สามที่เป็นอันตรายแหล่ง (เครือข่ายเพียร์ทูเพียร์ ไฟล์ฟรีโฮสติ้งเว็บไซต์ ฟรีแวร์ดาวน์โหลดเว็บไซต์ ฯลฯ) ดังนั้น ใช้ชุดป้องกันไวรัส/สปายแวร์ถูกต้องตามกฎหมาย และให้โปรแกรมติดตั้งของคุณ นอกจากนี้ ระมัดระวังมาก เมื่อเปิดแฟ้มที่ได้รับจากอีเมลที่น่าสงสัยรู้จัก และ เมื่อทำการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่เป็นทางการ คีย์ความปลอดภัยของคอมพิวเตอร์เป็นข้อควรระวัง

(นำเสนอในไฟล์ “README.png” และ “README.html”) ข้อความแสดงข้อความต้องการค่าไถ่มันฝรั่ง:
YOUR FILES WERE ENCRYPTED using military-grade encryption (AES-256). The encrypted files have the additional extension .potato. You won’t be able to retrieve your data unless you make a payment by following the steps below: 1. Download the TOR browser. 2. Access the following address through TOR browser for further instructions hxxp://tzakpakp6v5vwqqh.onion. 3. Enter your ID (see below) and hit “GET KEY” for further instructions. NOTICE: There’s a folder on your desktop named POTATO which contains the following files: ID_number.txt – an unique number that identified your computer, which is mandatory for the payment process. encrypted.exe – a list of files that were encrypted; if you decide to have them back, DO NOT DELETE IT decryptor.exe (including MSVCR100.dll) – the program you’ll use for decryption once the payment is made and the decryption key is transmitted to you.

ข้อความแจ้งว่า แฟ้มเข้ารหัสลับ และให้ เหยื่อต้องทำตามคำแนะนำบนเว็บไซต์ของมันฝรั่ง โปรดทราบว่า AES-256 เป็นอัลกอริทึมการเข้ารหัสลับ symmetric และ จึง สร้างคีย์ไม่ซ้ำในระหว่างกระบวนการเข้ารหัสลับ คีย์นี้ถูกใช้เพื่อเข้ารหัส และถอดรหัสลับแฟ้ม ดังนั้น การคืนค่าแฟ้มโดยไม่ได้เป็นไปไม่ได้ นักพัฒนาของมันฝรั่งเก็บคีย์นี้บนเซิร์ฟเวอร์ระยะไกล และเหยื่อขอแนะนำให้จ่ายค่าไถ่ได้รับมัน ต้นทุนอยู่ในขณะนี้ยังไม่ได้ยืนยัน แต่ อาชญากรไซเบอร์มักจะต้องการเทียบเท่าของ $500-1500 ใน Bitcoins ในกรณีใด ๆ คุณควรไม่เคยพยายามติดต่อคนเหล่านี้ หรือต้องจ่ายค่าไถ่ใด ๆ วิจัยแสดงให้เห็นว่า อาชญากรไซเบอร์มักละเว้นเหยื่อ แม้ มีการส่งการชำระเงิน การจ่ายเงินจะไม่ส่งผลบวกใด ๆ และคุณจะถูก scammed นอกจากนี้ การจ่ายเงินจะสนับสนุนธุรกิจของอาชญากรไซเบอร์ที่เป็นอันตราย อับ มีไม่มีเครื่องมือที่สามารถกู้คืนแฟ้มที่เข้ารหัสลับ โดยมันฝรั่ง ทางออกเดียวที่จะคืนค่าแฟ้มระบบจากการสำรองข้อมูล

ดาวน์โหลดเครื่องมือการเอาออกเอา Potato Ransomware

Windows OS จาก Potato Ransomware

• Windows 1030% 
• Windows 842% 
• Windows 728% 
• Windows Vista3% 
• Windows XP-3% 

แนวโน้มโลก Potato Ransomware โดยประเทศ