Craze Ransomware

Ransomware Craze to nazwa nowo odkrytego szczepu złośliwego oprogramowania szyfrującego pliki. Nic nie wskazuje na to, że oprogramowanie ransomware należy do którejkolwiek z dużych rodzin oprogramowania ransomware.

Po zaszyfrowaniu plików, których dotyczy problem, Craze dołączy ciąg czterech losowo wybranych znaków alfanumerycznych poza oryginalne rozszerzenie. Oznacza to, że plik pierwotnie nazwany „picture.jpg” po zaszyfrowaniu zostanie przekształcony w coś podobnego do „picture.jpg.ki8q”.

Ransomware atakuje te same typy plików, co większość jego podobnych - popularne formaty multimediów, pliki archiwów i dokumenty, a także bazy danych. Po zakończeniu szyfrowania żądanie okupu jest umieszczane w zwykłym pliku tekstowym o nazwie „RESTORE-MY-FILES.TXT”.

Pełny tekst listu dotyczącego okupu jest następujący:

Wszystkie Twoje ważne pliki są zaszyfrowane!

Wszelkie próby przywrócenia plików za pomocą oprogramowania innej firmy będą śmiertelne dla Twoich plików.

MOŻESZ PRZYWRÓCIĆ SWOJE PLIKI I DANE TYLKO KUPUJĄC U NAS KLUCZ PRYWATNY.

Aby uzyskać więcej informacji, wykonaj następujące kroki, aby odszyfrować swoje pliki:

Napisz na nasz e-mail: encrypt-craze na protonmail dot com (jeśli chcesz przetestować odszyfrowywanie, wyślij również swoje 3 pliki jako przykład, abyśmy mogli je odszyfrować i przywrócić. Oczekuj od nas odpowiedzi w ciągu 24-48 godzin .)

Wyślij 20 ETH (Ethereum) na ten adres: [ciąg alfanumeryczny]

Jeśli przeniosłeś ETH, wyślij nam e-mail z potwierdzeniem. Po potwierdzeniu środków w łańcuchu bloków wyślemy klucz prywatny, abyś mógł samodzielnie w pełni odszyfrować/przywrócić wszystkie swoje pliki. (Załączymy również samouczek, jak to zrobić.)

Masz 7 dni na przywrócenie zaszyfrowanych plików. Jeśli w ciągu 7 dni nadal nie otrzymamy środków, pliki zostaną trwale zaszyfrowane, nasz klucz prywatny przestanie działać.

Negocjacje są akceptowane, wystarczy napisać na nasz e-mail powyżej.