Ransomcrow Ransomware bittet um bescheidene Lösegeldzahlung

ransomware

Ransomcrow ist der Name einer neu entdeckten Ransomware-Variante. Es scheint keiner großen Familie von Ransomware-Klonen anzugehören.

Die Ransomcrow-Ransomware verschlüsselt Dateien auf dem System, auf dem sie bereitgestellt wird, und hinterlässt sie in einem unlesbaren Zustand. Nach der Verschlüsselung erhalten Dateien eine einfache neue Erweiterung, die an ihre ursprüngliche angehängt wird. Durch den Verschlüsselungsprozess wird eine Datei mit dem Namen "picture.jpg" in "picture.jpg.encrypted" umgewandelt.

Die Ransomware verschlüsselt die meisten Dateien, die auf dem Zielsystem gefunden werden, einschließlich Medien-, Dokument- und Archivdateien. Sobald der Verschlüsselungsprozess abgeschlossen ist, legt die Ransomware ihre Lösegeldforderungen in einer Textdatei namens „readme.txt“ ab und ändert das Hintergrundbild des Systems.

Die Lösegeldforderung ist ziemlich kurz und auf den Punkt gebracht und verlangt eine Lösegeldzahlung in Kryptowährung im Wert von nur 50 Euro. Die vollständige Note lautet wie folgt:

Alle Ihre Dateien wurden verschlüsselt

Ihr Computer wurde mit einem Ransomware-Virus infiziert. Ihre Dateien wurden verschlüsselt und Sie werden es nicht tun

ohne unsere Hilfe entschlüsseln können.

Was kann ich tun, um meine Dateien zurückzubekommen? Sie können den Entschlüsseler kaufen, er wird Ihren PC so lassen, wie er vor der Verschlüsselung war.

Der Preis beträgt 50€

Hier können Sie Kryptos kaufen

Coinmama - hxxps://www.coinmama.com

Bitpanda - hxxps://www.bitpanda.com

ZahlungsinformationenBetrag: 0,1473766 BTC

Bitcoin-Adresse: [alphanumerische Zeichenfolge]

Die für den Kontakt verwendete E-Mail wird auf dem neuen Hintergrundbild angezeigt, das lautet:

Ihr PC wurde verschlüsselt

Kontakt: Ransomcrow bei Proton Dot Me

Anleitung in readme.txt

August 17, 2022
Lade...

Cyclonis Backup Details & Terms

Mit dem Free Basic Cyclonis Backup-Plan erhalten Sie 2 GB Cloud-Speicherplatz mit voller Funktionalität! Keine Kreditkarte benötigt. Benötigen Sie mehr Stauraum? Kaufen Sie noch heute einen größeren Cyclonis Backup-Plan! Um mehr über unsere Richtlinien und Preise zu erfahren, sehen SieNutzungsbedingungen, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.

Cyclonis Password Manager Details & Terms

KOSTENLOSE Testversion: 30-tägiges einmaliges Angebot! Für die kostenlose Testversion ist keine Kreditkarte erforderlich. Volle Funktionalität für die Dauer der kostenlosen Testversion. (Die volle Funktionalität nach der kostenlosen Testversion erfordert den Kauf eines Abonnements.) Um mehr über unsere Richtlinien und Preise zu erfahren, sehen Sie EULA, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.