Ransomcrow Ransomware pede pagamento de resgate modesto
Ransomcrow é o nome de uma variante de ransomware recém-descoberta. Não parece pertencer a nenhuma grande família de clones de ransomware.
O ransomware Ransomcrow criptografa os arquivos no sistema em que é implantado, deixando-os em um estado ilegível. Uma vez criptografados, os arquivos recebem uma nova extensão simples anexada à original. O processo de criptografia fará com que um arquivo chamado "picture.jpg" se transforme em "picture.jpg.encrypted".
O ransomware irá embaralhar a maioria dos arquivos encontrados no sistema de destino, incluindo arquivos de mídia, documentos e arquivos. Depois que o processo de criptografia é concluído, o ransomware descarta suas demandas de resgate dentro de um arquivo de texto chamado "readme.txt" e altera o papel de parede do sistema.
A nota de resgate é bastante breve e direta e pede apenas 50 Euros em criptomoeda no pagamento do resgate. A nota completa é a seguinte:
Todos os seus arquivos foram criptografados
Seu computador foi infectado com um vírus ransomware. Seus arquivos foram criptografados e você não
ser capaz de decifrá-los sem a nossa ajuda.
O que posso fazer para recuperar meus arquivos? Você pode comprar o decodificador, ele deixará seu pc como estava antes da criptografia.
O preço é de 50€
Você pode comprar criptomoedas aqui
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com
Informações de pagamentoValor: 0,1473766 BTC
Endereço Bitcoin: [string alfanumérica]
O e-mail usado para contato é exibido no novo papel de parede, que diz:
Seu PC foi criptografado
Contato: ransomcrow no proton dot me
Instruções em readme.txt
