„Craa Ransomware“ prisijungia prie „Djvu“ variantų prieglobos

Analizuodami kenkėjiškų programų pavyzdžius, mūsų komanda nustatė naują Djvu šeimos narį, žinomą kaip Craa ransomware. Ši kenkėjiška programinė įranga veikia šifruodama failus užkrėstame kompiuteryje ir prie jų pavadinimų pridėdama plėtinį „.craa“. Be to, sukuriamas išpirkos raštas tekstinio failo, pavadinto „_readme.txt“, pavidalu.

Pavyzdžiui, jei "1.jpg" ir "2.png" būtų užšifruoti Craa, jų nauji pavadinimai būtų "1.jpg.craa" ir "2.png.craa". Manoma, kad „Craa“ išpirkos reikalaujanti programinė įranga platinama kartu su tokiais informacijos vagimis kaip „Vidar“.

Pagal instrukcijas išpirkos raštelyje, failų iššifravimas neįmanomas be konkretaus rakto ir iššifravimo programinės įrangos. Užpuolikai pateikia el. pašto adresus (support@freshmail.top arba datarestorehelp@airmail.cc), kuriais aukos gali susisiekti su jais, kad gautų daugiau informacijos apie duomenų iššifravimą.

Be to, išpirkos raštelyje taip pat nurodytos 980 ir 490 USD kainos, o tai rodo, kad iššifravimo įrankius galima įsigyti už mažesnę kainą, jei su užpuolikais susisiekiama per 72 valandas.

Craa reikalauja beveik 1000 USD išpirkos

Visas išpirkos raštas, sukurtas Craa ransomware, skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-hhA4nKfJBj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo duomenis nuo „Ransomware“ kaip „Craa“?

Norėdami apsaugoti savo duomenis nuo išpirkos reikalaujančių programų, pvz., „Craa“, galite atlikti kelis veiksmus:

• Atnaujinkite operacinę sistemą ir visą programinę įrangą naudodami naujausius saugos pataisymus.
• Naudokite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą ir nuolat ją atnaujinkite.
• Būkite atsargūs atidarydami el. pašto priedus arba atsisiųsdami failus iš interneto. Tik atidarykite priedus arba atsisiųskite failus iš patikimų šaltinių.
• Reguliariai kurkite atsargines svarbių duomenų kopijas išoriniame standžiajame diske arba debesies saugykloje. Tai leis jums atkurti failus išpirkos reikalaujančios programinės įrangos atakos atveju.
• Naudokite stiprius slaptažodžius ir paskyroms įjunkite dviejų veiksnių autentifikavimą. Dėl to užpuolikams bus sunkiau pasiekti jūsų duomenis.

Vykdydami šiuos veiksmus galite žymiai sumažinti išpirkos reikalaujančios programinės įrangos atakos riziką ir apsaugoti svarbius duomenis nuo užpuolikų, tokių kaip Craa, įkaitais.