Kripto bulutlu-virus ransomware boktan örneklerinden biri olarak tanımlanıyor ve ilk Delphi nesne yönelimli, görsel programlama ortamı kullanılarak inşa edildiği sanılıyor. Ancak, bazı analizden sonra, bu varsayım reddedildi. Bu varyant enfeksiyon uzmanları tarafından kodlanmış daha az karmaşık olabilir güvenlik araştırmacılar açıklar. Zaten ransomware kullanan seçkin olmuştur .doc belge bir yük olarak ve görünüşte zararsız dosyanın içinde kötü amaçlı makroları gizler. Bulutlu virüs zararlı belgeyi korsanlara içinden rastgele kodları başlatmak için izin gerekiyordu. Evia_ferrara_analista_contabile_eu.rtf muhtemelen winword.exe olarak dağıtılan “ÖZGEÇMİŞ” bir metin ortaya koyan belgedir.
Bulutlu virüs yükü bir ana kişileri. Yükü analiz ettikten sonra, birkaç şüpheli yönlerini tespit edildi. Birincisi, saygın bir anti-virüs winword.exe kötü niyetli bir yürütülebilir olarak belirledik. Enfeksiyon yararlanmak için ortak bir şifre şifreleme için AES-256 algoritması ile şifreler. Karanlık kötü niyetli yürütülebilir desteklenen diller hakkında bilgi okur gerçeğini arkasındaki sebep olabilecek bir İtalyan ransomware gibi görünmektedir.Clouded Ransomware ilişkin bir dosya talimatları ile not amaca hizmet eder. AIUTO_COME_DECIFRARE_FILE.html tarayıcılar ve İtalyanca dil hediyeleri metin içinde açılır. Pec.clean@protonmail com kullanıcılar crooks danışmak ve müzakere etmeye istekli olduklarını bildirmek isteyen kişi bu e-posta adresi belirtilir. Bu konuşma sırasında, hackerlar muhtemelen bu ayrıntı dışında kaldı tam olarak fidye notunu gösterir .html çalıştırılabilir. Ransomware ekler .pec uzantısı ve hackerlar’ kurallara uymak için kurban istiyor. Ancak, bilgisayar korsanları için para göndermek önemini vurguladı.
Winword.exe yürütülebilir dosya şifreleme başlamak isterse, kurbanın bazı katılım gerektirir. Kullanıcılar bu dosyayı çalıştırmak için yürütülebilir bir aktivasyon olarak hareket edecek ve düzenleme etkinleştirin. Hiç şüphe çeken ya da görünen uygulamalar veya dosyaları başlatmak için. Word belgelerinde kötü niyetli makrolar ransomware ile işletim sistemleri bulaştırmak için çok popüler bir yoldur. Yükü analizi, bir değişken, Mac cihazları hedefleyen, aynı zamanda dolaşımdaki olabilir mümkün olabilir. Bu nedenle, her Internet surfer dikkatli olmalıdır.
Clouded Ransomware dosyaları güvenli yolları
Eklenen dosyaların şifre çözme bahsetmişken .pec uzantısı: hiç olumlu bir haber. Ücretsiz bir şifre çözme aracı elde edilecek henüz. Ancak, veri geri size yardımcı olabilecek diğer seçenekleri vardır. Örneğin, Birim Gölge Kopya/silinmiş gibi görünse de olup olmadığını kontrol edebilirsiniz. Tabii ki, eğer sabit diskinizde daha başka yerlerde dosyalarınızı depoladığınız, çok şanslı bir kullanıcı var. Yapmanız gereken tüm verilerinizi tutan online depolama/flash sürücüden dosyaları geri alınması için enfeksiyon ve hareket kurtulmak.
Crypto bulutlu-virüs muhtemelen kötü niyetli spam mektup kampanyası ile kullanıcıları hedef alacak. Bazı iş fırsatları veya benzer içerik tartışmak mesajları dağıtılan ek bir CV olarak belirtilen olabilir gibi bu enfeksiyon için kaynak olabilir. İnsanlar hiç bilinmeyen kaynaklardan gelen e-posta mektupları açmak için tavsiye ederiz. Ayrıca güvenilir olmayan web sitelerini ve kötü amaçlı çevrimiçi reklamlardan ransomware ile enfekte olma olasılığı vardır.