O que é brutusptCrypt Ransomware?
O brutusptCrypt Ransomware é um Trojan de criptografia que, como muitas outras ameaças semelhantes, pode ser entregue aos usuários de computador por meio de anexos de e-mail de spam comprometidos, anúncios corrompidos e sites de torrent. É por isso que os usuários de computador devem sempre ter cuidado ao lidar com conteúdo de e-mail de spam e anexos de e-mail não solicitados.
O brutusptCrypt Ransomware toma os arquivos das vítimas como reféns e pede um pagamento de resgate para devolver o acesso aos arquivos da vítima. O brutusptCrypt Ransomware criptografa os arquivos das vítimas com um poderoso método de criptografia e altera os nomes de qualquer arquivo comprometido adicionando a extensão de arquivo '.brutusptCrypt' ao final de seus nomes originais.
Infelizmente, devido ao algoritmo de criptografia que o brutusptCrypt Ransomware usa, os arquivos comprometidos pelo ataque não são recuperáveis sem um software de descriptografia que os invasores mantêm em sua posse. Uma vez que o brutusptCrypt Ransomware criptografa um arquivo, ele se tornará inútil;
O principal objetivo do ataque brutusptCrypt Ransomware é fazer com que as vítimas paguem o resgate solicitado, que, neste caso, é de 1 BTC. A nota de resgate do brutusptCrypt Ransomware é entregue em uma janela pop-up e em um arquivo de texto chamado 'Payment_Instructions.brutusptCrypt.txt' que será descartado na área de trabalho do computador. A nota de resgate também fornece um endereço de e-mail, francisco.henriques@airbus.com, que deve ser usado para entrar em contato com os invasores. No entanto, entrar em contato com criminosos ou pagar um resgate nunca é aconselhável. Em vez disso, as vítimas do brutusptCrypt Ransomware e ameaças semelhantes devem tomar as medidas necessárias para se proteger deles no futuro.
A nota de resgate apresentada pelo brutusptCrypt Ransomware às suas vítimas diz:
'Seus arquivos foram criptografados!
Mas não se preocupe, você pode recuperá-los 🙂
Por favor, envie 1Bitcoin(s) para o seguinte endereço BTC
1u8h3u23h3jCyb3r22mer97ptPSi12am1143
Em seguida, envie por e-mail seu ID de transação para o seguinte
francisco.henriques@airbus.com
A Airbus Cybersecurity deseja a você um bom dia! ;)'