Ransomcrow Ransomware ber om blygsam lösensumma

Ransomcrow är namnet på en nyupptäckt ransomware-variant. Det verkar inte tillhöra någon stor ransomware-klonfamilj.

Ransomcrow ransomware krypterar filer på systemet den distribueras på och lämnar dem i ett oläsligt tillstånd. När de väl är krypterade får filerna ett enkelt nytt tillägg som läggs till efter det ursprungliga. Krypteringsprocessen gör att en fil med namnet "picture.jpg" förvandlas till "picture.jpg.encrypted".

Ransomwaren förvränger de flesta filer som finns på målsystemet, inklusive media-, dokument- och arkivfiler. När krypteringsprocessen är klar, släpper ransomware sina krav på lösen i en textfil med namnet "readme.txt" och ändrar systemets bakgrund.

Lösenbeloppet är ganska kort och rakt på sak och kräver bara 50 euro i kryptovaluta i lösensumma. Hela anteckningen lyder som följer:

Alla dina filer har krypterats

Din dator var infekterad med ett ransomware-virus. Dina filer har krypterats och du kommer inte att göra det

kunna dekryptera dem utan vår hjälp.

Vad kan jag göra för att få tillbaka mina filer? Du kan köpa dekrypteringen, den lämnar din dator som den var innan krypteringen.

Priset är 50€

Du kan köpa krypto här

Coinmama - hxxps://www.coinmama.com

Bitpanda - hxxps://www.bitpanda.com

BetalningsinformationBelopp: 0,1473766 BTC

Bitcoin-adress: [alfanumerisk sträng]

E-postmeddelandet som används för kontakt visas på den nya bakgrunden, som lyder:

Din dator har krypterats

Kontakt: ransomcrow på proton dot me

Instruktioner i readme.txt