CRYPTNET Ransomware kommer att låsa ditt system
När vi undersökte nya prover av skadlig programvara, kom vårt forskarteam över ransomwaren CRYPTNET. Vi körde ett test av ransomware på vår maskin och observerade att det krypterade filer och la till ett slumpmässigt femteckenstillägg till deras filnamn.
Till exempel, en fil med namnet "1.jpg" dök upp som "1.jpg.3cWkR", och "2.png" blev "2.png.1PLui". Ransomwaren ändrade också skrivbordsunderlägget och producerade en lösensumma som heter "RESTORE-FILES-[random_string].txt". Anteckningen krävde betalning i utbyte mot dekrypteringen av de krypterade filerna, och hävdade att offrets känsliga data hade stulits och skulle läcka ut om deras krav inte uppfylldes. Meddelandet erbjöd också ett gratis dekrypteringstest som bevis på att dataåterställning var genomförbar.
CRYPTNET verkar inte tillhöra någon specifik större familj av ransomware-kloner och varianter.
CRYPTNET Ransom Note använder Tor-sidan för kontakt
Den fullständiga texten i CRYPTNET-lösennotan lyder som följer:
*** CRYPTNET RANSOMWARE ***
--- Vad hände? ---
Alla dina filer är krypterade och stulna. Stulna uppgifter kommer att publiceras inom kort
på vår Tor-webbplats. Det finns inget sätt att återställa din data och förhindra dataläckage utan oss
Dekryptering är inte möjlig utan privat nyckel. Slösa inte bort din och vår tid på att återställa dina filer.
Det är omöjligt utan vår hjälp--- Hur återställer man filer och förhindrar läckage? ---
För att vara säker på att vi VERKLIGEN KAN återställa dina data - erbjuder vi GRATIS BESKRIVNING för garanti.
Vi lovar att du kan återställa alla dina filer säkert och förhindra dataläckage. Vi kan göra det!--- Kontakta oss---
Ladda ner Tor Browser - hxxps://www.torproject.org/download/ och installera den
Öppna webbplats: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
Ange DECRYPTION ID: -
Hur kan ransomware som CRYPTNET komma in på din dator?
Ransomware som CRYPTNET kan komma in på din dator på olika sätt, inklusive:
- Nätfiske-e-post: Angripare skickar ofta nätfiske-e-postmeddelanden som innehåller skadliga bilagor eller länkar. När offret klickar på bilagan eller länken laddas ransomware ner och installeras på datorn.
- Skadliga webbplatser: Att besöka skadliga webbplatser som innehåller exploateringssatser kan också leda till ransomware-infektioner. Exploit kit är utformade för att utnyttja sårbarheter i en användares webbläsare, operativsystem eller programvara för att ladda ner och installera skadlig programvara som ransomware.
- Malvertising: Malvertising hänvisar till onlineannonser som innehåller skadlig kod. När en användare klickar på en sådan annons laddas ransomware ner och installeras på deras dator.
- Sårbarheter i programvara: Ransomware kan utnyttja sårbarheter i programvara för att få tillgång till en användares dator. Föråldrad programvara, särskilt operativsystem och applikationer som inte längre stöds, kan vara särskilt sårbara för ransomware-attacker.
För att skydda din dator från ransomware är det viktigt att hålla din programvara och ditt operativsystem uppdaterade, undvika att klicka på misstänkta länkar eller ladda ner bilagor från okända källor och använda antivirusprogram för att upptäcka och förhindra ransomware-infektioner. Dessutom är det viktigt att regelbundet säkerhetskopiera dina data till en extern hårddisk eller molnlagringstjänst för att förhindra dataförlust i händelse av en ransomware-attack.
