CrySpheRe Ransomware

يستخدم مجرمو الإنترنت تهديدًا يسمى CrySpheRe Ransomware لقفل بيانات ضحاياهم. تستخدم تهديدات برامج الفدية عادةً خوارزميات تشفير من الدرجة العسكرية ، مما يجعل استعادة الملفات المتأثرة مستحيلة عمليًا دون وجود مفاتيح فك التشفير المناسبة. الهدف الرئيسي من حملات برامج الفدية هو ابتزاز المستخدمين أو المؤسسات المتضررة من أجل المال.

بالنسبة إلى CrySpheRe Ransomware على وجه التحديد ، تم التأكد من أن التهديد هو نوع من عائلة Xorist Ransomware . يمكنه قفل مجموعة كبيرة من أنواع الملفات المختلفة. سيتم إلحاق ".CrySpheRe" بأسمائها كملحق جديد لجميع المستندات والمحفوظات والصور والصور وقواعد البيانات المقفلة وما إلى ذلك. سيقوم البرنامج الضار بإسقاط مذكرتي فدية مع رسالة متطابقة على أجهزة الكمبيوتر المصابة - واحدة داخل ملف نصي باسم "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" والأخرى معروضة كنافذة منبثقة.

على الرغم من أن اسم الملف النصي مكتوب باللغة الروسية ، إلا أن نص مذكرتي الفدية باللغة الإنجليزية. يقول مشغلو CrySpheRe Ransomware أنه يجب على الضحايا دفع فدية قدرها 30 دولارًا إذا كانوا يريدون تلقي أداة فك تشفير للملفات المقفلة. يتم توفير بريد إلكتروني واحد على "march20222021@proton.me" كقناة اتصال. يجب على الضحايا أن يضعوا في اعتبارهم أنه حتى لو دفعوا المبلغ المطلوب ، فلا توجد ضمانات بأن مجرمي الإنترنت سوف يفيون بوعودهم أو أن البرنامج الذي يقدمونه سيكون قادرًا على استعادة جميع البيانات المشفرة بنجاح.

النص الكامل لملاحظات CrySpheRe Ransomware هو:

تم تشفير جميع ملفاتك
أصيب جهاز الكمبيوتر الخاص بك بفيروس انتزاع الفدية. تم تشفير ملفاتك.
ما الذي يمكنني فعله لاستعادة ملفاتي؟ يمكنك شراء خاصتنا
برنامج فك التشفير ، سيسمح لك هذا البرنامج باستعادة جميع بياناتك وإزالة ملف
برامج الفدية من جهاز الكمبيوتر الخاص بك ، سعر البرنامج 30 دولارًا.

الاتصال لشراء برنامج فك التشفير: march20222021@proton.me '