Craze-Ransomware

Craze Ransomware ist der Name eines neu entdeckten Stamms von Dateiverschlüsselungs-Malware. Es gibt keine Hinweise darauf, dass die Ransomware zu einer der großen Ransomware-Familien gehört.

Sobald die betroffenen Dateien verschlüsselt sind, hängt der Craze eine Zeichenfolge aus vier zufällig ausgewählten alphanumerischen Zeichen an die ursprüngliche Erweiterung an. Das bedeutet, dass sich eine Datei mit dem ursprünglichen Namen „picture.jpg“ nach der Verschlüsselung in etwas Ähnliches wie „picture.jpg.ki8q“ verwandelt.

Die Ransomware betrifft die gleichen Dateitypen wie die meisten ihrer Art – beliebte Medienformate, Archivdateien und Dokumente sowie Datenbanken. Sobald die Verschlüsselung abgeschlossen ist, wird die Lösegeldforderung in einer Klartextdatei mit dem Namen „RESTORE-MY-FILES.TXT“ abgelegt.

Der vollständige Text der Lösegeldforderung lautet wie folgt:

Alle Ihre wichtigen Dateien sind verschlüsselt!

Alle Versuche, Ihre Dateien mit der Software von Drittanbietern wiederherzustellen, sind für Ihre Dateien fatal.

SIE KÖNNEN IHRE DATEIEN UND DATEN NUR WIEDERHERSTELLEN, INDEM SIE DEN PRIVATEN SCHLÜSSEL VON UNS KAUFEN.

Für weitere Details müssen Sie diese Schritte ausführen, um Ihre Dateien zu entschlüsseln:

Schreiben Sie an unsere E-Mail: encrypt-craze at protonmail dot com (Wenn Sie die Entschlüsselung testen möchten, senden Sie auch Ihre 3 Dateien als Beispiel, damit wir sie für Sie entschlüsseln und wiederherstellen können. Erwarten Sie eine Antwort von uns in 24-48 Stunden .)

Senden Sie 20 ETH (Ethereum) an diese Adresse: [alphanumerische Zeichenfolge]

Wenn Sie die ETH übertragen haben, senden Sie uns eine Bestätigungs-E-Mail. Nachdem wir das Guthaben auf der Blockchain bestätigt haben, senden wir den privaten Schlüssel, damit Sie alle Ihre Dateien selbst vollständig entschlüsseln/wiederherstellen können. (Wir werden auch das Tutorial enthalten, wie es geht.)

Sie haben 7 Tage Zeit, um Ihre verschlüsselten Dateien wiederherzustellen. Wenn wir das Geld nach 7 Tagen immer noch nicht erhalten haben, werden die Dateien dauerhaft verschlüsselt, unser privater Schlüssel funktioniert dann nicht mehr.

Verhandlungen werden akzeptiert, schreiben Sie einfach an unsere E-Mail oben.

Natürlich ist es nie ein kluger Schachzug, mit Kriminellen zu verhandeln, und die Wiederherstellung von Dateien aus einem Offline-Backup bleibt die beste Option.