.KK fájlkiterjesztés
SyncCrypt Ransomware titkosított fájl
Egy .kk kiterjesztésű fájlt a SyncCrypt ransomware átnevezett és titkosított. Tartalmaz egy dokumentumot, képet, archívumot, adatbázist vagy más típusú fájlt, amelyet a zsarolóprogram túszként tart. A .kk kiterjesztés hozzáadódik a fájl normál kiterjesztéséhez, így egy összetett kiterjesztést hoz létre, mint például a .docx.kk.
2017-ben néhány felhasználó arról számolt be, hogy számítógépüket megfertőzte a SyncCrypt ransomware. A SyncCrypt a felhasználó számos fájlját titkosítja, és átnevezi őket a .kk kiterjesztésre. Ezután megnyit egy readme.html nevű váltságdíjat a felhasználó alapértelmezett webböngészőjében. Ezenkívül létrehoz egy README nevű mappát a felhasználó asztalán, amely tartalmazza a váltságdíjat és egy AMMOUNT.txt nevű .TXT fájlt, amely meghatározza a váltságdíj összegét.
A SyncCrypt ransomware .WSF (Windows Script File) mellékleteket tartalmazó e-mailek segítségével terjed. Ezeket a WSF-fájlokat általában bírósági végzésnek álcázzák, és olyan fájlneveket használnak, mint a CourtOrder_356798287.wsf. Ha a felhasználó megnyitja az egyik WSF-fájlt, akkor olyan folyamatot hajt végre, amely letölt egy .JPEG képet az internetről. Ez a kép olyan beágyazott fájlokat tartalmaz, amelyeket a zsarolóprogram önmaga telepítéséhez használ.
2017-ben néhány felhasználó arról számolt be, hogy számítógépüket megfertőzte a SyncCrypt ransomware. A SyncCrypt a felhasználó számos fájlját titkosítja, és átnevezi őket a .kk kiterjesztésre. Ezután megnyit egy readme.html nevű váltságdíjat a felhasználó alapértelmezett webböngészőjében. Ezenkívül létrehoz egy README nevű mappát a felhasználó asztalán, amely tartalmazza a váltságdíjat és egy AMMOUNT.txt nevű .TXT fájlt, amely meghatározza a váltságdíj összegét.
A SyncCrypt ransomware .WSF (Windows Script File) mellékleteket tartalmazó e-mailek segítségével terjed. Ezeket a WSF-fájlokat általában bírósági végzésnek álcázzák, és olyan fájlneveket használnak, mint a CourtOrder_356798287.wsf. Ha a felhasználó megnyitja az egyik WSF-fájlt, akkor olyan folyamatot hajt végre, amely letölt egy .JPEG képet az internetről. Ez a kép olyan beágyazott fájlokat tartalmaz, amelyeket a zsarolóprogram önmaga telepítéséhez használ.
Fájl információ
- Kiterjesztés:
- .KK
- Típus kód:
- KK
- Kategória:
- Kódolt