Craze Ransomware

A Craze ransomware a fájltitkosító rosszindulatú programok újonnan felfedezett törzsének a neve. Nincs arra utaló jel, hogy a ransomware valamelyik nagy zsarolóprogram-családhoz tartozna.

Miután titkosította az érintett fájlokat, a Craze négy véletlenszerűen kiválasztott alfanumerikus karakterből álló sztringet fűz hozzá az eredeti kiterjesztéshez. Ez azt jelenti, hogy az eredetileg "picture.jpg" nevű fájl a titkosítás után a "picture.jpg.ki8q" fájlhoz hasonlóvá változik.

A zsarolóprogram ugyanazokat a fájltípusokat érinti, mint a legtöbb hasonló – népszerű médiaformátumokat, archív fájlokat és dokumentumokat, valamint adatbázisokat. A titkosítás befejeztével a váltságdíj bedobása a "RESTORE-MY-FILES.TXT" nevű egyszerű szöveges fájlba kerül.

A váltságdíj teljes szövege a következő:

Minden fontos fájlod titkosítva van!

A fájlok harmadik féltől származó szoftverrel történő visszaállítására tett kísérletek végzetesek a fájlok számára.

FÁJLJAIT ÉS ADATAIT CSAK AZ ALKALMAZHATÓ VISSZAÁLLÍTÁSÁVAL TÖRTÉNŐ, HA MEGVÁSÁROLJA TŐLÜL A PRIVÁT KULCSOT.

További részletekért kövesse az alábbi lépéseket a fájlok visszafejtéséhez:

Írja meg e-mailünkre: encrypt-craze at protonmail dot com (Ha szeretnéd tesztelni a visszafejtést, küldd el példaként a 3 fájloddal is, hogy vissza tudjuk fejteni és visszaállítani. Válaszunkat 24-48 órán belül várjuk .)

20 ETH (Ethereum) küldése erre a címre: [alfanumerikus karakterlánc]

Ha átutalta az ETH-t, küldjön nekünk megerősítő e-mailt. Miután megerősítettük a blokkláncon lévő pénzeszközöket, elküldjük a privát kulcsot, hogy Ön teljesen visszafejtse/vissza tudja állítani az összes fájlt. (Az oktatóanyagot is mellékeljük, hogyan kell csinálni.)

7 napja van a titkosított fájlok visszaállítására. Ha 7 napon belül továbbra sem kapjuk meg az összeget, a fájlok véglegesen titkosítva lesznek, a privát kulcsunk ezután nem fog működni.

Az egyeztetést elfogadjuk, csak írjon a fenti e-mail címünkre.

Természetesen a bûnözõkkel folytatott tárgyalás soha nem okos lépés, és továbbra is a fájlok offline biztonsági másolatból való visszaállítása a legjobb megoldás.