Craze Ransomware

Το Craze ransomware είναι το όνομα ενός νέου τύπου κακόβουλου λογισμικού που κρυπτογραφεί αρχεία. Δεν υπάρχουν ενδείξεις ότι το ransomware ανήκει σε κάποια από τις μεγάλες οικογένειες ransomware.

Μόλις κρυπτογραφήσει τα επηρεαζόμενα αρχεία, το Craze θα προσαρτήσει μια σειρά από τέσσερις τυχαία επιλεγμένους αλφαριθμητικούς χαρακτήρες πέρα από την αρχική επέκταση. Αυτό σημαίνει ότι ένα αρχείο με το αρχικό όνομα "picture.jpg" θα μετατραπεί σε κάτι παρόμοιο με το "picture.jpg.ki8q" μόλις κρυπτογραφηθεί.

Το ransomware επηρεάζει τους ίδιους τύπους αρχείων με τα περισσότερα παρόμοια - δημοφιλείς μορφές πολυμέσων, αρχεία αρχειοθέτησης και έγγραφα, καθώς και βάσεις δεδομένων. Μόλις ολοκληρωθεί η κρυπτογράφηση, το σημείωμα λύτρων απορρίπτεται σε ένα αρχείο απλού κειμένου με το όνομα "RESTORE-MY-FILES.TXT".

Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:

Όλα τα σημαντικά αρχεία σας είναι κρυπτογραφημένα!

Οποιεσδήποτε προσπάθειες επαναφοράς των αρχείων σας με λογισμικό τρίτων θα είναι μοιραίες για τα αρχεία σας.

ΜΠΟΡΕΙΤΕ ΝΑ ΑΠΑΝΤΗΣΕΤΕ ΤΑ ΑΡΧΕΙΑ ΚΑΙ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΜΟΝΟ ΑΓΟΡΑΖΟΝΤΑΣ ΤΟ ΙΔΙΩΤΙΚΟ ΚΛΕΙΔΙ ΑΠΟ ΕΜΑΣ.

Για περισσότερες λεπτομέρειες, πρέπει να ακολουθήσετε αυτά τα βήματα για να αποκρυπτογραφήσετε τα αρχεία σας:

Γράψτε στο email μας: encrypt-craze στο protonmail dot com (Εάν θέλετε να δοκιμάσετε την αποκρυπτογράφηση, στείλτε επίσης με τα 3 αρχεία σας ως παράδειγμα, ώστε να μπορούμε να το αποκρυπτογραφήσουμε και να το επαναφέρουμε για εσάς. Αναμένετε απάντηση από εμάς σε 24-48 ώρες .)

Στείλτε 20 ETH (Ethereum) σε αυτήν τη διεύθυνση: [αλφαριθμητική συμβολοσειρά]

Εάν έχετε μεταφέρει το ETH, στείλτε μας email επιβεβαίωσης. Αφού επιβεβαιώσουμε τα χρήματα στο blockchain, θα στείλουμε το ιδιωτικό κλειδί, ώστε να μπορείτε να αποκρυπτογραφήσετε/επαναφέρετε πλήρως όλα τα αρχεία σας μόνοι σας. (Θα συμπεριλάβουμε επίσης το σεμινάριο πώς να το κάνετε.)

Έχετε 7 ημέρες για να επαναφέρετε τα κρυπτογραφημένα αρχεία σας. Εάν σε 7 ημέρες ακόμα δεν λάβαμε τα χρήματα, τα αρχεία θα κρυπτογραφηθούν μόνιμα, το ιδιωτικό μας κλειδί δεν θα λειτουργεί πλέον.

Οι διαπραγματεύσεις γίνονται δεκτές, απλώς γράψτε στο email μας παραπάνω.

Φυσικά, η διαπραγμάτευση με εγκληματίες δεν είναι ποτέ μια έξυπνη κίνηση και η επαναφορά αρχείων από ένα αντίγραφο ασφαλείας εκτός σύνδεσης παραμένει η καλύτερη επιλογή.