Craze Ransomware
Craze ransomware est le nom d'une nouvelle souche de logiciels malveillants de cryptage de fichiers. Rien n'indique que le ransomware appartient à l'une des grandes familles de ransomwares.
Une fois qu'il crypte les fichiers concernés, le Craze ajoutera une chaîne de quatre caractères alphanumériques choisis au hasard après l'extension d'origine. Cela signifie qu'un fichier nommé à l'origine "image.jpg" se transformera en quelque chose de similaire à "image.jpg.ki8q" une fois qu'il aura été crypté.
Le ransomware affecte les mêmes types de fichiers que la plupart de ses semblables - formats de médias populaires, fichiers d'archives et documents, ainsi que bases de données. Une fois le cryptage terminé, la demande de rançon est déposée dans un fichier texte nommé "RESTORE-MY-FILES.TXT".
Le texte intégral de la note de rançon est le suivant :
Tous vos fichiers importants sont cryptés !
Toute tentative de restauration de vos fichiers avec le logiciel tiers sera fatale pour vos fichiers.
VOUS POUVEZ UNIQUEMENT RESTAURER VOS FICHIERS ET DONNÉES EN ACHETANT LA CLÉ PRIVÉE CHEZ NOUS.
Pour plus de détails, vous devez suivre ces étapes pour décrypter vos fichiers :
Écrivez à notre e-mail : encrypt-craze at protonmail dot com (Si vous souhaitez tester le décryptage, envoyez également vos 3 fichiers à titre d'exemple, afin que nous puissions le décrypter et le restaurer pour vous. Attendez-vous à une réponse de notre part dans les 24 à 48 heures .)
Envoyez 20 ETH (Ethereum) à cette adresse : [chaîne alphanumérique]
Si vous avez transféré l'ETH, envoyez-nous un e-mail de confirmation. Après avoir confirmé les fonds sur la blockchain, nous vous enverrons la clé privée afin que vous puissiez entièrement déchiffrer/restaurer tous vos fichiers par vous-même. (Nous inclurons également le tutoriel comment le faire.)
Vous avez 7 jours pour restaurer vos fichiers cryptés. Si dans 7 jours nous n'avons toujours pas reçu les fonds, les fichiers seront définitivement cryptés, notre clé privée ne fonctionnera alors plus.
Les négociations sont acceptées, écrivez simplement à notre e-mail ci-dessus.
Bien sûr, négocier avec des criminels n'est jamais une décision intelligente et restaurer des fichiers à partir d'une sauvegarde hors ligne reste la meilleure option.