Craa Ransomware rejoint l'hôte des variantes de Djvu

Au cours de notre analyse d'échantillons de logiciels malveillants, notre équipe a identifié un nouveau membre de la famille Djvu, connu sous le nom de rançongiciel Craa. Ce logiciel malveillant fonctionne en cryptant les fichiers sur un ordinateur infecté et en ajoutant l'extension ".craa" à leurs noms de fichiers. De plus, une note de rançon sous la forme d'un fichier texte appelé "_readme.txt" est créée.

Par exemple, si "1.jpg" et "2.png" étaient cryptés par Craa, leurs nouveaux noms seraient "1.jpg.craa" et "2.png.craa". On pense que le rançongiciel Craa est distribué avec des voleurs d'informations comme Vidar.

Selon les instructions de la note de rançon, le décryptage des fichiers est impossible sans une clé spécifique et un logiciel de décryptage. Les attaquants fournissent des adresses e-mail (support@freshmail.top ou datarestorehelp@airmail.cc) que les victimes peuvent utiliser pour les contacter pour plus d'informations sur le décryptage des données.

De plus, la note de rançon comprend également les prix de 980 $ et 490 $, indiquant que les outils de décryptage peuvent être acquis à un prix inférieur si les attaquants sont contactés dans les 72 heures.

Craa demande une rançon de près de 1 000 $

La note de rançon complète créée par le rançongiciel Craa se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-hhA4nKfJBj
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les ransomwares comme Craa ?

Vous pouvez prendre plusieurs mesures pour protéger vos données contre les rançongiciels tels que Craa :

• Gardez votre système d'exploitation et tous les logiciels à jour avec les derniers correctifs de sécurité.
• Utilisez un logiciel antivirus et anti-malware fiable et maintenez-le à jour.
• Soyez prudent lorsque vous ouvrez des pièces jointes à des e-mails ou que vous téléchargez des fichiers depuis Internet. Ouvrez uniquement les pièces jointes ou téléchargez des fichiers provenant de sources fiables.
• Sauvegardez régulièrement vos données importantes sur un disque dur externe ou un service de stockage en nuage. Cela vous permettra de récupérer vos fichiers en cas d'attaque par ransomware.
• Utilisez des mots de passe forts et activez l'authentification à deux facteurs pour vos comptes. Cela rendra plus difficile pour les attaquants d'accéder à vos données.

En suivant ces étapes, vous pouvez réduire considérablement le risque d'une attaque par ransomware et protéger vos données importantes contre la prise en otage par des attaquants comme Craa.