ChupaCabra Ransomware

ChupaCabra er en trussel klassificeret som ransomware. Dette betyder, at dets hovedmål er at inficere de målrettede computere, køre en krypteringsrutine på dem og derefter afpresse ofrene for penge. Truslen er i stand til at låse en lang række filtyper, inklusive alle de mest populære - PDF-filer, dokumenter, fotos, billeder, arkiver, databaser, lyd- og videofiler osv. Bagefter vil brugerne ikke længere være i stand til at få adgang de berørte data, der potentielt mister vigtige personlige eller arbejdsrelaterede filer.

Hver krypterede fil markeres ved at have '.ChupaCabra' knyttet til sit oprindelige navn som en ny udvidelse. Med hensyn til dens løsesumnote genererer truslen et pop op-vindue og opretter en tekstfil med navnet 'HowToDecrypt.txt.' Beskederne begge steder er identiske.

ChupaCabras krav

Noten efterladt af ChupaCabra Ransomware er ekstremt kort. Det indeholder dog de vigtigste aspekter, der normalt findes i disse meddelelser. Tilsyneladende ønsker hackerne at modtage summen af 0,00364383 BTC. Ved den nuværende valutakurs for kryptokurrency svarer dette specifikke beløb til ca. $ 140. Efter at have overført pengene til den krypto-tegnebog-adresse, der også findes i noten, er ofrene rettet mod at etablere kontakt med hackerne. Til dette formål efterlader operatørerne af truslen kun en Telegram-konto.

Generelt anbefales det ikke at stole på cyberkriminelle eller følge deres instruktioner. Dette kan føre til yderligere sikkerhedsrisici eller monetære tab oven på de allerede låste data. Den bedste fremgangsmåde efter en ransomware-infektion er at fjerne truslen fra systemet og derefter kigge efter en passende sikkerhedskopi til at gendanne de krypterede filer.

Teksten til pop-up- og tekstfilen leveret af ChupaCabra Ransomware er:

' VIGTIG INFORMATION !!! Alle dine filer er krypteret med ChupaCabra: v.2.0 Genindlæs for at dekryptere: - Send 0.00364383 BTC til: 1Eh4f3p2fQVjfyHAyJ2rCqjUgDxPgjJE5q - Kontakt mig Telegram: @C_h_u_p_a_K_a_b_r_a '