Craze Ransomware
Craze ransomware er navnet på en nyoppdaget stamme av filkrypterende skadelig programvare. Det er ingen indikasjoner på at løsepengevaren tilhører noen av de store løsepengevarefamiliene.
Når den krypterer berørte filer, vil Craze legge til en streng med fire tilfeldig valgte alfanumeriske tegn forbi den opprinnelige utvidelsen. Dette betyr at en fil som opprinnelig heter "picture.jpg" vil forvandles til noe som ligner på "picture.jpg.ki8q" når den har blitt kryptert.
Løsepengevaren påvirker de samme filtypene som de fleste andre lignende - populære medieformater, arkivfiler og dokumenter, samt databaser. Når krypteringen er fullført, slippes løsepengene i en ren tekstfil med navnet "RESTORE-MY-FILES.TXT".
Den fullstendige teksten til løsepengene er som følger:
Alle viktige filer er kryptert!
Ethvert forsøk på å gjenopprette filene dine med tredjepartsprogramvaren vil være dødelig for filene dine.
DU KAN BARE GJENOPPRETT DINE FILER OG DATA VED Å KJØPE DEN PRIVATE NØKKEL FRA OSS.
For mer informasjon, må du følge disse trinnene for å dekryptere filene dine:
Skriv til vår e-post: encrypt-craze at protonmail dot com (Hvis du ønsker å teste dekrypteringen, send også med dine 3 filer som eksempel, slik at vi kan dekryptere og gjenopprette det for deg. Forvent svar fra oss innen 24-48 timer .)
Send 20 ETH (Ethereum) til denne adressen: [alfanumerisk streng]
Hvis du har overført ETH, send oss en bekreftelses-e-post. Etter at vi har bekreftet midlene på blokkjeden, sender vi den private nøkkelen slik at du kan dekryptere/gjenopprette alle filene dine selv. (Vi vil også inkludere opplæringen hvordan du gjør det.)
Du har 7 dager på deg til å gjenopprette de krypterte filene dine. Hvis vi fortsatt ikke mottok pengene innen 7 dager, vil filene være permanent kryptert, og vår private nøkkel vil da ikke lenger fungere.
Forhandling er akseptert, bare skriv til vår e-post ovenfor.
Å forhandle med kriminelle er selvfølgelig aldri et smart trekk, og gjenoppretting av filer fra en offline sikkerhetskopi er fortsatt det beste alternativet.
