Supprimer CHRB Ransomware
La famille Matrix Ransomware a été relativement inactive en 2021, mais elle ne semble pas encore morte. Récemment, des produits antivirus ont identifié une nouvelle version du projet Matrix. La menace, nommée CHRB Ransomware, est capable de causer des dommages durables aux fichiers importants de ses victimes. Inverser les dégâts n'est pas une tâche facile car la clé de déchiffrement est stockée sur les serveurs des attaquants. Bien sûr, ils ne le partageront avec personne - ils exigent de recevoir une rançon en échange du service de décryptage. Cependant, payer les créateurs du CHRB Ransomware est un plan terrible - ils pourraient vous arnaquer, vous demander plus d'argent, ou même ne pas fournir un décrypteur fonctionnel. Par exemple, il y a eu des cas où les victimes de ransomware ont obtenu la mauvaise clé de déchiffrement, mais les criminels n'ont jamais essayé de résoudre le problème Une autre variante de Matrix Ransomware est le MMTA Ransomware .
CHRB Ransomware peut se cacher dans le contenu piraté
Les internautes peuvent rencontrer le CHRB Ransomware en interagissant avec de faux téléchargements, des publicités suspectes, du contenu piraté ou des pièces jointes inconnues. Les criminels utilisent toutes sortes de vecteurs d'infection pour augmenter leurs chances d'infecter autant de personnes que possible. Lorsque le CHRB Ransomware prend le contrôle d'un système, il procède immédiatement au chiffrement des données importantes de la victime. Une fois qu'il verrouille un fichier, il changera complètement de nom en utilisant le modèle '[RecoveryData1@cock.li].
L'attaque se termine par la création du document '!README_CHRB!.rtf.' Il explique l'attaque à la victime et lui assure que la récupération de ses fichiers est possible, à condition qu'elle choisisse de faire confiance aux cybercriminels anonymes. Les escrocs ne précisent pas les frais de rançon, mais nous vous assurons que ce ne sera pas bon marché. Ils ne fournissent que trois e-mails de contact : recoverydata1@cock.li, recoverydata1@protonmail.com et recoverydata1@protonmail.com.
Si le CHRB Ransomware a pris le contrôle de votre système, vous ne devriez pas paniquer. Ignorez l'offre des criminels. Exécutez une suppression de logiciels malveillants pour nettoyer les fichiers infectés. Après cela, expérimentez avec d'autres outils de récupération de données.
