Fantom Ransomware tehlikesi

Kendini windows update gibi gösterip,kritik güncellemeyi kullanıcıya yaptırarak normal windows update ekranını karşısınıza getirerek sizi adeta kandırıp arka planda Update işlemini yapar gibi bilgisayardaki tüm dosyaları AES-128 bit şifreleme algoritması kullanarak şifreliyor dosya uzantısı .fantom şeklinde oluyor şifrelenen dosyalar.

Fantom tarafından oluşturulan dizin ve regedit kayıtları

Hedef dosya uzantıları

Geriye sadece dosyaların şifresini çözebilmek için iletişim adresi bırakıyorlar ve belli miktar fidye(para) karşılıgında dosyalarınıza size iade ediyorlar.

Şimdilik buna karşı önlem olarak otomatik güncellemeleri kapatmanız başlat calıstır services.msc windows yükleme modülü devre dışı bırakınız explorer yerine diger alternatif tarayıcılar ile devam ediniz.Bu konu hakkında ayrıntılı bir makale yazana kadar böyle dikkat edebilirsiniz.

House Arkadaşıma Teşekkürler