FSociety virus Logo samma som den ökända hackare’ grupp från Mr. Robot, därav namnet
En ny Ransomware virus har just setts - experter har kallats det FSociety, efter namnet på den ökända hacking grupp FSociety från Mr. Robot-serien eftersom den använder samma logotyp.
Återvinning av alla krypterade av FSociety virus filer är inte möjligt ännu, men uppmanar vi dig att inte betala lösen till cyber skurkar. Istället, Läs vidare för att se hur du kan ta bort det från datorn.
FSociety är en variant av den öppna Sourse EDA2
Den mest utmärkande för FSociety är att den använder öppen källkod från EDA2 Ransomware som släpptes tidigare i år. Utku Sen är skaparen av det EDA2 kod, Han hävdar att han har publicerat Ransomware koden för ”utbildningssyfte” i början av 2016. Så mycket som detta påstående är roliga, det är inte heller, som malware författare har aktivt använder koden för att skapa olika Ransomware virus och sprida dem över hela världen. Thing är EDA2 Ransomware kit innehåller alla en nybörjare cyber brottsling kan behöva för att skapa en Ransomware virus på egen hand, vilket är anledningen till det är klart att det inte finns något ”pedagogiska” om en öppen källkod Ransomware koden.
Hur fungerar FSociety Work?
Väl, Fsociety fungerar precis som de flesta Ransomware virus gör - det går in i systemet via en komprometterad fil eller en skadlig URL som finns i ett spam e-post. Var försiktig när du öppnar även den minsta misstänkta e-post i inkorgen, speciellt om det innehåller en bilaga eller en URL. När äventyras fil eller webbadress öppnas, viruset nedladdningar till datorn och infektionen börjar.
Fsociety skannar dina filer först. Den söker din dator efter följande tillägg:
PNG PSD .PSPIMAGE .TGA .thm .TIF .TIFF .YUV .ai .EPS .ps .SVG .indd .PCT PDF .XLR XLS Xlsx Accdb Db .DBF MDB .pdb .sql APK. APP .BAT .cgi .COM EXE .GADGET .JAR- .pif WSF .DEM .GAM .NES .ROM .SAV CAD-filer DWG dXF GIS-filer .GPX .kml .KMZ .ASP .aspx CER .CFM. CSR .css .HTM .HTML JS .JSP .PHP .rss .XHTML. DOC .DOCX .LOG MSG .odt .PAGES .RTF .tex TXT .WPD WPS CSV DAT .ged .key .KEYCHAIN PPS .PPT .PPTX ..INI PRF kodade filer .hqx .MIM .UUE 7z .CBR .deb .GZ .pkg RAR .rpm .sitx .tar.gz .ZIP .ZIPX .BIN .CUE .DMG .ISO MDF .TOAST .VCD SDF .tar .TAX2014 .TAX2015 .VCF .XML Audio filer .aif .IFF .M3U .M4A .MID MP3 .MPA WAV WMA videofiler .3G2 3GP ASF AVI FLV .m4v MOV .MP4 .MPG .rm .SRT SWF VOB WMV 3D .3DM .3 ds .max .obj R.BMP .DDS .GIF .JPG ..CRX .plugin .FNT .FON .otf .TTF .CAB CPL .CUR .DESKTHEMEPACK DLL .DMP .DRV .ICNS ICO INK SYS .CFG
När upptäcks, de krypteras av en kraftfull AES (Avancerad krypterings standard) chiffer och offrets skrivbordsunderlägg ändras till FSecurity logotyp hacking grupp från Mr. Robot. Och, det är hur du vet att du blev attackerade av FSecurity Ransomware.
Ta FSociety Virus Omedelbart
Som vi har förklarat tidigare, måste du ta bort FSociety från datorn så fort du inser att du har det. Om du inte kan hantera detta manuellt och på egen hand, se till att du använder en kraftfull anti-malware verktyg som kommer att skanna ditt system och ta bort alla skadliga komponenter det upptäcker. Först då kan du försöka återställa någon av de krypterade data.
Betala lösen är inte ett alternativ eftersom det här sättet du bara uppmuntra blivande och avancerade cyberbrottslingar att fortsätta sprida Ransomware hela världen. För att inte nämna att du inte kan få den utlovade dekrypteringsnyckeln som de kan besluta att Racketeer dig att betala mer.