Craze Ransomware
Craze ransomware é o nome de uma variedade recém-descoberta de malware de criptografia de arquivos. Não há indicações de que o ransomware pertença a qualquer uma das grandes famílias de ransomware.
Depois de criptografar os arquivos afetados, o Craze anexará uma sequência de quatro caracteres alfanuméricos escolhidos aleatoriamente além da extensão original. Isso significa que um arquivo originalmente chamado "picture.jpg" se transformará em algo semelhante a "picture.jpg.ki8q" depois de criptografado.
O ransomware afeta os mesmos tipos de arquivos que a maioria de seus tipos - formatos de mídia populares, arquivos e documentos, bem como bancos de dados. Depois que a criptografia é concluída, a nota de resgate é colocada dentro de um arquivo de texto simples chamado "RESTORE-MY-FILES.TXT".
O texto completo da nota de resgate é o seguinte:
Todos os seus arquivos importantes são criptografados!
Qualquer tentativa de restaurar seus arquivos com o software de terceiros será fatal para seus arquivos.
VOCÊ SÓ PODE RESTAURAR SEUS ARQUIVOS E DADOS COMPRANDO A CHAVE PRIVADA DE NÓS.
Para obter mais detalhes, você deve seguir estas etapas para descriptografar seus arquivos:
Escreva para o nosso e-mail: encrypt-craze at protonmail dot com (Se você quiser testar a descriptografia, envie também com seus 3 arquivos como exemplo, para que possamos descriptografar e restaurá-lo para você. Espere uma resposta nossa em 24-48 horas .)
Envie 20 ETH (Ethereum) para este endereço: [string alfanumérica]
Se você transferiu o ETH, envie-nos um e-mail de confirmação. Depois de confirmarmos os fundos no blockchain, enviaremos a chave privada para que você possa descriptografar/restaurar totalmente todos os seus arquivos sozinho. (Também incluiremos o tutorial de como fazê-lo.)
Você tem 7 dias para restaurar seus arquivos criptografados. Se em 7 dias ainda não recebermos os fundos, os arquivos serão criptografados permanentemente, nossa chave privada não funcionará mais.
Aceitam-se negociações, basta escrever para o nosso email acima.
Claro, negociar com criminosos nunca é uma jogada inteligente e restaurar arquivos de um backup offline continua sendo a melhor opção.
