طبق گزارشی از آنتی ویروس و امنیت نرم افزار ESET از ژانویه تا جولای حملات بدافزارهای موسوم به Ransomware دو برابر شده است. این نوع بدافزارها فایلهای کاربران را رمزگذاری کرده و سپس در ازاء تحویل نرم افزارهای رمزگشا از وی باج خواهی می کنند ESET این دسته از تروجانها را به عنوان Win / Filecoder یا Win / Gpcode شناسایی کرده و ESET LiveGrid برآورد کرده از ماه ژانویه تا جولای میلادی بطور متوسط هفته ای بیش از کامپیوتر به تروجان Win / Filecoder آلوده شده اند. مجرمان اینترنتی از شیوه های مختلفی برای آلوده کردن سیستم قربانیان به بدافزارهای Filecoder ransomware استفاده می کنند، از جمله از طریق دانلود از وبسایت های آلوده به تروجان ضمیمه کردن تروجانها به ایمیل نصب و راه اندازی بوسیله سایر تروجانها و back door ها نصب و راه اندازی توسط مهاجمین نفوذی از راه دور سایر روشهای مرسوم خانواده تروجانهای فایل کدر ( Filecoder ) نه تنها از راه دور ( RDP ) بلکه از تاکتیک های تروجانهای دسته scareware هم برای انتشار استفاده می کنند. آنها در قالب پیامهایی خود را بعنوان موسسات حفاظت از کودکان در مقابل اسپم های مستهجن یا سازمانهای مبارزه با جرایم اینترنتی ( ACCDFISA ) معرفی می کنند در صورتیکه این موسسات و سازمانها اصلا وجود خارجی ندارند. یکی از خطرناکترین نوع ransomware ها دسته police - ransomware است که بطور گسترده ای منتشر شده است. طبق گزارش آنتی ویروس ESET ، این بدافزار معمولا فایلهای عکس، متن، موزیک و آرشیو کاربران را رمزگذاری می کند. پسوند فایلهایی که توسط ransomware کد می شوند به شرح ذیل است: . odt . ods . odp . odm . odc . odb . doc . docx . docm . wps . xls . xlsx . xlsm . xlsb . xlk . ppt . pptx . pptm . mdb . accdb . pst . dwg . dxf . dxg . wpd . rtf . wb . mdf . dbf . psd . pdd . pdf . eps . ai . indd . cdr . jpg . jpe , img _ jpg . dng . fr . arw . srf . sr . bay . crw . cr . dcr . kdc . erf . mef . mrw . nef . nrw . orf . raf . raw . rwl . rw . rd . ptx . pef . srw . xf . der . cer . crt . pem . pfx . p . pb . pc مبلغ اخاذی و باجگیری تروجان از قربانیان در نوع خود جالب است. یک نمونه مبلغی در حدود الی یورو را درخواست می کند در صورتیکه Win / Filecoder . NAC مبلغی بالاتر از یورو را می طلبد. ESET بیان کرده طلبیدن مبالغ بالا از طرف این malware نشان دهنده این واقعیت است که این تروجان سیستمهای کسب و کار را هدف قرار داده چون آنها قادر به پرداخت مبالغ بالاتری نسبت به اشخاص هستند. یکی دیگر از انواع جدید بنام Win / Filecoder . BQ با شمارش معکوس قربانیان را تحت فشار قرار میدهد تا قبل از حذف شدن کلید کدگذاری مبالغی را به حسابهای پیشنهادی آن واریز کند. شرکت امنیتی ESET به کاربران توصیه میکند برای جلوگیری از این مشکلات همواره آنتی ویروسهای خود را بروز نگه داشته و از نرم افزاری anti - malware استفاده کنند، از همه مهمتر اینکه از فایلهای خود بکاپ بگیرند تا در صورت از دست دادن آنها نگرانی نداشته باشند.