Craze Ransomware

Craze ransomware is de naam van een nieuw ontdekte vorm van bestandsversleutelende malware. Er zijn geen aanwijzingen dat de ransomware tot een van de grote ransomware-families behoort.

Zodra het de getroffen bestanden versleutelt, voegt de Craze een reeks van vier willekeurig gekozen alfanumerieke tekens toe voorbij de oorspronkelijke extensie. Dit betekent dat een bestand dat oorspronkelijk "afbeelding.jpg" heette, zal veranderen in iets dat lijkt op "afbeelding.jpg.ki8q" zodra het is versleuteld.

De ransomware treft dezelfde bestandstypes als de meeste van zijn soortgenoten - populaire mediaformaten, archiefbestanden en documenten, evenals databases. Zodra de codering is voltooid, wordt de losgeldbrief in een tekstbestand met de naam "RESTORE-MY-FILES.TXT" geplaatst.

De volledige tekst van het losgeld nota is als volgt:

Al uw belangrijke bestanden zijn versleuteld!

Elke poging om uw bestanden te herstellen met de software van derden zal fataal zijn voor uw bestanden.

U KUNT UW BESTANDEN EN GEGEVENS ALLEEN HERSTELLEN DOOR DE PRIVÉSLEUTEL BIJ ONS TE KOPEN.

Voor meer details moet u deze stappen volgen om uw bestanden te decoderen:

Schrijf naar onze e-mail: encrypt-craze op protonmail dot com (Als u de decodering wilt testen, stuur dan ook uw 3 bestanden als voorbeeld, zodat we deze voor u kunnen decoderen en herstellen. Verwacht binnen 24-48 uur een antwoord van ons .)

Stuur 20 ETH (Ethereum) naar dit adres: [alfanumerieke string]

Als je de ETH hebt overgedragen, stuur ons dan een bevestigingsmail. Nadat we het geld op de blockchain hebben bevestigd, sturen we de privésleutel zodat u al uw bestanden volledig zelf kunt decoderen/herstellen. (We zullen ook de tutorial opnemen hoe u dit moet doen.)

U heeft 7 dagen de tijd om uw versleutelde bestanden te herstellen. Als we binnen 7 dagen het geld nog steeds niet hebben ontvangen, worden de bestanden permanent versleuteld, onze privésleutel werkt dan niet meer.

Onderhandelen wordt geaccepteerd, schrijf gewoon naar onze e-mail hierboven.