安全研究員 Michael Gillespie 發(fā)現(xiàn)了 Koolova 勒索軟件正在開(kāi)發(fā)的新變種，該勒索軟件要求受害者閱讀兩篇有關(guān)勒索軟件的文章，然后將會(huì)提供免費(fèi)的解密密鑰。兩篇文章分別是Google安全的博客的“Stay safe while browsing”，以及BleepingCompute的“Jigsaw Ransomware Decrypted: Will delete your files until you pay the Ransom”， Koolova 勒索軟件會(huì)展示一個(gè)倒計(jì)時(shí)，用戶必須在倒計(jì)時(shí)結(jié)束前閱讀完兩篇文章，否則它將開(kāi)始刪除加密的文件。

一旦閱讀完文章，軟件的解密按鈕將可以按下了。用戶點(diǎn)擊按鈕后，勒索軟件將會(huì)連接指令控制中心，獲取解密密鑰。