CRYPTNET Ransomware låser dit system

Mens vi undersøgte nye malware-prøver, stødte vores forskerhold på CRYPTNET ransomware. Vi kørte en test af ransomwaren på vores maskine og observerede, at den krypterede filer og tilføjede en tilfældig udvidelse på fem tegn til deres filnavne.

For eksempel dukkede en fil med navnet "1.jpg" op som "1.jpg.3cWkR", og "2.png" blev til "2.png.1PLui". Ransomwaren ændrede også skrivebordets tapet og producerede en løsesumseddel kaldet "RESTORE-FILES-[random_string].txt". Notatet krævede betaling til gengæld for dekryptering af de krypterede filer, idet det hævdede, at ofrets følsomme data var blevet stjålet og ville blive lækket, hvis deres krav ikke blev opfyldt. Beskeden tilbød også en gratis dekrypteringstest som bevis på, at datagendannelse var mulig.

CRYPTNET ser ikke ud til at tilhøre nogen specifik større familie af ransomware-kloner og -varianter.

CRYPTNET Ransom Note bruger Tor Page til kontakt

Den fulde tekst af CRYPTNET løsesum noten lyder som følger:

*** CRYPTNET RANSOMWARE ***

--- Hvad skete der? ---
Alle dine filer er krypteret og stjålet. Stjålne data vil snart blive offentliggjort
på vores tor hjemmeside. Der er ingen måde at gendanne dine data og forhindre datalækage uden os
Dekryptering er ikke mulig uden privat nøgle. Spild ikke din og vores tid på at gendanne dine filer.
Det er umuligt uden vores hjælp

--- Hvordan gendanner man filer og forhindrer lækage? ---
For at være sikker på, at vi VIRKELIG KAN gendanne dine data - tilbyder vi GRATIS BESKRIVELSE for garanti.
Vi lover, at du kan gendanne alle dine filer sikkert og forhindre datalækage. Vi kan gøre det!

--- Kontakt os---
Download Tor Browser - hxxps://www.torproject.org/download/ og installer den
Åben hjemmeside: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
Indtast DECRYPTION ID: -

Hvordan kan ransomware som CRYPTNET komme på din computer?

Ransomware som CRYPTNET kan komme på din computer på forskellige måder, herunder:

• Phishing-e-mails: Angribere sender ofte phishing-e-mails, der indeholder ondsindede vedhæftede filer eller links. Når offeret klikker på den vedhæftede fil eller linket, bliver ransomwaren downloadet og installeret på computeren.
• Ondsindede websteder: Besøg af ondsindede websteder, der indeholder udnyttelsessæt, kan også føre til ransomware-infektioner. Udnyttelsessæt er designet til at udnytte sårbarheder i en brugers webbrowser, operativsystem eller software til at downloade og installere malware som ransomware.
• Malvertising: Malvertising henviser til onlineannoncer, der indeholder ondsindet kode. Når en bruger klikker på en sådan annonce, bliver ransomwaren downloadet og installeret på deres computer.
• Softwaresårbarheder: Ransomware kan udnytte sårbarheder i software til at få adgang til en brugers computer. Forældet software, især operativsystemer og applikationer, der ikke længere understøttes, kan være særligt sårbare over for ransomware-angreb.

For at beskytte din computer mod ransomware er det vigtigt at holde din software og dit operativsystem opdateret, undgå at klikke på mistænkelige links eller downloade vedhæftede filer fra ukendte kilder og bruge antivirussoftware til at opdage og forhindre ransomware-infektioner. Derudover er det vigtigt regelmæssigt at sikkerhedskopiere dine data til en ekstern harddisk eller cloud storage-tjeneste for at forhindre tab af data i tilfælde af et ransomware-angreb.