CRYPTNET Ransomware vil låse systemet ditt
Mens vi undersøkte nye prøver av skadelig programvare, kom forskningsteamet vårt over CRYPTNET løsepengevare. Vi kjørte en test av løsepengevaren på maskinen vår og observerte at den krypterte filer, og la til en tilfeldig utvidelse på fem tegn til filnavnene deres.
For eksempel dukket en fil med navnet "1.jpg" opp som "1.jpg.3cWkR", og "2.png" ble til "2.png.1PLui". Løsepengevaren endret også skrivebordsbakgrunnen og produserte en løsepengenotat kalt "RESTORE-FILES-[random_string].txt". Notatet krevde betaling i bytte for dekrypteringen av de krypterte filene, og hevdet at offerets sensitive data var stjålet og ville bli lekket hvis kravene deres ikke ble oppfylt. Meldingen tilbød også en gratis dekrypteringstest som bevis på at datagjenoppretting var mulig.
CRYPTNET ser ikke ut til å tilhøre noen spesifikk større familie av løsepengevare-kloner og -varianter.
CRYPTNET Ransom Note bruker Tor-side for kontakt
Den fullstendige teksten til CRYPTNET løsepengenotatet lyder som følger:
*** CRYPTNET RANSOMWARE ***
--- Hva skjedde? ---
Alle filene dine er kryptert og stjålet. Stjålne data vil bli publisert snart
på vår Tor-nettside. Det er ingen måte å gjenopprette dataene dine og forhindre datalekkasje uten oss
Dekryptering er ikke mulig uten privat nøkkel. Ikke kast bort din og vår tid på å gjenopprette filene dine.
Det er umulig uten vår hjelp--- Hvordan gjenopprette filer og forhindre lekkasje? ---
For å være sikker på at vi VIRKELIG KAN gjenopprette dataene dine - tilbyr vi GRATIS BESKRIVELSE for garanti.
Vi lover at du kan gjenopprette alle filene dine trygt og forhindre datalekkasje. Vi kan gjøre det!--- Kontakt oss---
Last ned Tor-nettleseren - hxxps://www.torproject.org/download/ og installer den
Åpne nettsted: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
Skriv inn DECRYPTION ID: -
Hvordan kan løsepengevare som CRYPTNET komme på datamaskinen din?
Ransomware som CRYPTNET kan komme på datamaskinen din på forskjellige måter, inkludert:
- Phishing-e-poster: Angripere sender ofte phishing-e-poster som inneholder ondsinnede vedlegg eller lenker. Når offeret klikker på vedlegget eller lenken, blir løsepengevaren lastet ned og installert på datamaskinen.
- Ondsinnede nettsteder: Å besøke ondsinnede nettsteder som inneholder utnyttelsessett kan også føre til løsepengevareinfeksjoner. Utnyttelsessett er utviklet for å utnytte sårbarheter i en brukers nettleser, operativsystem eller programvare for å laste ned og installere skadelig programvare som løsepengeprogramvare.
- Malvertising: Malvertising refererer til nettannonser som inneholder ondsinnet kode. Når en bruker klikker på en slik annonse, blir løsepengevaren lastet ned og installert på datamaskinen deres.
- Programvaresårbarheter: Ransomware kan utnytte sårbarheter i programvare for å få tilgang til en brukers datamaskin. Utdatert programvare, spesielt operativsystemer og applikasjoner som ikke lenger støttes, kan være spesielt sårbare for løsepenge-angrep.
For å beskytte datamaskinen din mot løsepengeprogramvare, er det viktig å holde programvaren og operativsystemet oppdatert, unngå å klikke på mistenkelige lenker eller laste ned vedlegg fra ukjente kilder, og bruke antivirusprogramvare for å oppdage og forhindre infeksjoner med løsepengeprogramvare. I tillegg er det viktig å regelmessig sikkerhetskopiere dataene dine til en ekstern harddisk eller skylagringstjeneste for å forhindre tap av data i tilfelle løsepengevareangrep.
