Troldesh er ransomware som infiltrerer datamaskinen via en infisert e-post, kryptere filene dine og krever betaling for å gi en dekryptering kode. Hva er unikt med det viruset, men, er at en sikkerhetsforsker lykkes i forhandlinger løse avgiften med hacker som har skapt Troldesh.
Hvordan virker Troldesh Ransomware Work?
Troldesh er også kjent som Encoder.858 eller Shade, og en gang inne systemet, det låser filene dine automatisk. En forlengelse .xbtl tilsettes til hver kryptert fil.
I motsetning til andre ransomware programmer som viser en advarsel minuttet de blir aktivert på systemet ditt, Troldesh genererer en melding med instruksjoner etter at du prøver å åpne noen av krypterte filer.
Meldingen forteller vanligvis filene dine er ikke tilgjengelig før du betaler den nødvendige mengden. Betale løsepenger, men, er ikke løsningen. Det er rapportert tilfeller når løsepenger er betalt, men offeret aldri mottatt en dekryptering gebyr, eller filene har blitt midlertidig låst opp og kort tid etter at offeret fikk samme advarsel - som sine filer er blokkert, og en betaling kreves.
Troldesh Hacker Åpen for forhandlinger
Like etter Troldesh vunnet popularitet, natalia Kolesova, en russisk anti-bot analytiker i Check Point, klarte å initiere kontakt med den russiske hacker bak Troldesh.
Løse gebyr hun ble bedt om å betale var € 250. Men, Hun skrev en e-post til den angitte e-postadressen og ba om en rabatt. Til hennes overraskelse, hacker var åpen for en diskusjon og svarte.
“Ved slutten av vår korrespondanse, Jeg klarte å få en rabatt på 50 prosent,”Kolesova sa. “Kanskje hvis jeg hadde fortsatt forhandlinger, Jeg kunne ha fått en enda større rabatt.”
Slik fjerner Troldesh uten å betale løsepenger
Den beste måten å være trygg mot enhver form for trussel er å ha sikkerhetskopierte filer og for å ha en kraftig anti-malware verktøy installert.
Hvis systemet allerede er infisert av Troldesh, men, du kan fortsatt fjerne det og har filene dekrypteres uten å betale løsepenger. Bare laste ned en pålitelig anti-virus program som skal utføre en full system scan, oppdage infeksjonen og fjerne den permanent for deg.