Hva er brutusptCrypt Ransomware?
BrutusptCrypt Ransomware er en krypteringstrojaner som, som mange andre lignende trusler, kan leveres til databrukere via kompromitterte spam-e-postvedlegg, ødelagte annonser og torrent-nettsteder. Dette er grunnen til at databrukere alltid bør være forsiktige når de håndterer spam-e-postinnhold og uønsket e-postvedlegg.
BrutusptCrypt Ransomware tar ofrenes filer som gisler og ber om løsepenger for å gi tilbake tilgang til offerets filer. BrutusptCrypt Ransomware krypterer ofrenes filer med en kraftig krypteringsmetode og endrer navn på alle filer som er kompromittert ved å legge til filtypen '.brutusptCrypt' på slutten av deres opprinnelige navn.
Dessverre, på grunn av krypteringsalgoritmen brutusptCrypt Ransomware bruker, kan ikke filene som er kompromittert av angrepet gjenopprettes uten en dekrypteringsprogramvare som angriperne har i sin besittelse. Når brutusptCrypt Ransomware krypterer en fil, vil den bli ubrukelig;
BrutusptCrypt Ransomware-angrepets hovedmål er å få ofrene til å betale løsepengene, som i dette tilfellet er 1 BTC. BrutusptCrypt Ransomwares løsepengenota leveres i et popup-vindu og i en tekstfil med navnet 'Payment_Instructions.brutusptCrypt.txt' som vil bli sluppet på datamaskinens skrivebord. Løsepengene inneholder også en e-postadresse, francisco.henriques@airbus.com, som skal brukes til å kontakte angriperne. Det anbefales imidlertid aldri å kontakte kriminelle eller betale dem løsepenger. I stedet bør ofre for brutusptCrypt Ransomware og lignende trusler ta de nødvendige tiltakene for å bli beskyttet mot dem i fremtiden.
Løsepengene som ble presentert av brutusptCrypt Ransomware til ofrene, lyder:
'Filene dine er kryptert!
Men ikke bekymre deg, du kan gjenopprette dem 🙂
Vennligst send 1Bitcoin(er) til følgende BTC-adresse
1u8h3u23h3jCyb3r22mer97ptPSi12am1143
Deretter sender du transaksjons-ID-en din på e-post til følgende
francisco.henriques@airbus.com
Airbus Cybersecurity ønsker deg en fin dag! ;)'
