Kovter Ransomware

Die Ransomware Kovter ist eine Malware-Bedrohung, das einen gemeinsamen Betrug mit der "Polizei"-Ransomware ausführt, um Geld von ahnungslosen Computer-Benutzern zu stehlen. Die Ransomware Kovter ist ein relativ neuer Police Ransomware Trojaner, der zuerst 2013 "in the wild" erkannt wurde. Gleich wie die "Polizei"-Trojaner zeigt die Ransomware Kovter gefälschte Mitteilungen von der Polizei und beabsichtigt, das Opfer zu täuschen, um eine "Strafe" zu bezahlen, damit es von der Gefängnisstrafe ausbleibt. Wie die anderen "Polizei"-Ransomware hat die Ransomware Kovter eine Komponente Winlocker , die der Ransomware Kovter erlaubt, den Zugriff auf den infizierten Computer zu blockieren. Der Hauptgrund dafür, warum die Ransomware Kovter die Untersuchung der Malware-Forscher angezogen hat, ist aber die Anwendung dieser Malware-Infektion von einer einzigartigen Taktik, um unerfahrene Computer-Benutzer zu verängstigen, sich mit ihrem Geld zu trennen.

Die Ransomware Kovter verwendet ein Konzept, das sie neben andere ähnliche Bedrohungen stellt

Einer der Gründe, aus denen die Ransomware Kovter schnell eine schwere Computerbedrohung wird, ist, dass die Ransomware Kovter Daten vom Webbrowser des Opfers sammelt, die sie dann zu einem noch effektiveren Betrug des Computer-Benutzers verwendet. Statt eine typische Mitteilung wie die anderen "Polizei"-Ransomware Trojaner zu zeigen, kann die Ransomware Kovter ihre Mitteilung mit Daten von der Online-Geschichte unд den Internetgewohnheiten des Opfers fertigen, um den Computer-Benutzer mit spezifischen Informationen in seiner Mitteilung der "Polizei"-Ransomware zu verängstigen. Es gibt eine Variante der Ransomware Kovter, die eine eine gefälschte Mitteilung von dem Heimatschutz-Ministerium der Vereinigten Staaten, dem FBI und dem Justizministerium zeigt. Die Mitteilung behauptet, dass das Opfer illegalen Inhalt im Internet heruntergeladen hat und dass der infizierte Computer zur Verbreitung dieses Inhalts verwendet wurde.

Der Hauptaspekt des Angriffs von der Ransomware Kovter, was die Ransomware Kovter neben ähnlinche Bedrohungen der "Polizei"-Ransomware stellt, ist, dass ihre Lösegeld-Mitteilung auch Daten wie die IP-Adresse des Opfers und eine URL enthält, die den auf dem Computer des Opfers gefundenen "illegalen Inhalt" angeblich umfasst. Die Ransomware Kovter untersucht die Webbrowser-Geschichte des Opfers für Webseiten, die pornografische Materialien enthalten. Falls eine Webseite in der Webbrowser-Geschichte einer der Webseiten in dieser Liste der Bedrohungen entspricht, behauptet die Ransomware Kovter, dass die Quelle des illegalen Inhalts diese bestimmte Webseite war. Andererseits wählt die Ransomware Kovter eine pornografische Webseite zufällig aus. Computer-Benutzer, die Webseiten mit pornografischem Inhalt besucht haben, können dann alarmiert werden, die Webseite, die Sie besucht haben, in der Mitteilung von der Ransomware Kovter zu finden, was die Mitteilung über die Bedrohung glaubwürdiger macht.

SpyHunter erkennt und entfernt Kovter Ransomware