Craze Ransomware
„Craze ransomware“ yra naujai atrastos failus šifruojančios kenkėjiškos programos pavadinimas. Nėra jokių požymių, kad išpirkos reikalaujanti programa priklauso kuriai nors iš didelių išpirkos reikalaujančių programų šeimų.
Užšifravęs paveiktus failus, „Craze“ po pradinio plėtinio pridės keturių atsitiktinai parinktų raidinių ir skaitmeninių simbolių eilutę. Tai reiškia, kad failas iš pradžių pavadintas „picture.jpg“, kai bus užšifruotas, pavirs į kažką panašaus į „picture.jpg.ki8q“.
Išpirkos reikalaujanti programinė įranga veikia tuos pačius failų tipus kaip ir dauguma kitų panašių failų – populiarių medijos formatų, archyvų failų ir dokumentų, taip pat duomenų bazių. Kai šifravimas bus baigtas, išpirkos kupiūra įdedama į paprasto teksto failą, pavadintą „ATSTATYKITE-MY-FILES.TXT“.
Visas išpirkos rašto tekstas yra toks:
Visi jūsų svarbūs failai yra užšifruoti!
Bet kokie bandymai atkurti failus naudojant trečiosios šalies programinę įrangą bus mirtini failams.
ATSTATYTI SAVO FAILUS IR DUOMENYS GALITE TIK IŠ MŪSŲ PIRKydami PRIVAČĮ RAKTĄ.
Norėdami gauti daugiau informacijos, norėdami iššifruoti failus, turite atlikti šiuos veiksmus:
Parašykite į mūsų el. laišką: encrypt-craze at protonmail dot com (Jei norite išbandyti iššifravimą, taip pat atsiųskite savo 3 failus kaip pavyzdį, kad galėtume iššifruoti ir atkurti už jus. Atsakymo laukite per 24-48 val. .)
Siųsti 20 ETH (Ethereum) šiuo adresu: [raidinė ir skaitmeninė eilutė]
Jei perdavėte ETH, atsiųskite mums patvirtinimo el. Patvirtinus lėšas blokų grandinėje, išsiųsime privatų raktą, kad galėtumėte patys visiškai iššifruoti / atkurti visus savo failus. (Taip pat įtrauksime pamoką, kaip tai padaryti.)
Užšifruotiems failams atkurti turite 7 dienas. Jei per 7 dienas vis tiek negausime lėšų, failai bus visam laikui užšifruoti, tada mūsų privatus raktas nebeveiks.
Derėtis galima, tiesiog parašykite aukščiau esančiu el.
Žinoma, derėtis su nusikaltėliais niekada nėra protingas žingsnis, o failų atkūrimas iš atsarginės kopijos neprisijungus išlieka geriausias pasirinkimas.
