Cring Ransomware

Cring Ransomware er en potent malware-trussel, der kan forårsage massiv skade på kompromitterede computere. Ved at indlede en krypteringsrutine, der udnytter en ikke-knækkelig kryptografisk algoritme, kan truslen låse de filer, der er gemt på computeren effektivt, og forhindre brugere i at få adgang til dem. Cring Ransomware målretter mod en bred vifte af forskellige filtyper, herunder .doc, .docx, .xls, .xlsx, .ppt, .pptx, .csv, .db, .dwg, .mdb, .pdf, .rar, .txt , .xml, .zip osv.

Navnet på hver låst fil ændres til at omfatte '.cring' som en ny udvidelse. Hackerne, der er ansvarlige for at frigøre Cring Ransomware, efterlader instruktioner til deres ofre i form af tekstfiler med navnet 'deReadMe !!!. Txt.' I løsesumnoten hedder det, at berørte brugere kan sende op til to filer, der skal dekrypteres gratis. Hackerne angiver to e-mail-adresser, der skal bruges som kommunikationskanaler - 'forevernightmare@tutanota.com' og 'qkhooks0708@protonmail.com.' Også fundet inde i noten er det beløb, som kriminelle kræver at modtage, hvilket i deres egne ord normalt er 2 Bitcoins. Nå, til den nuværende Bitcoin-pris, beløber det sig til cirka $ 65.000!

Det er aldrig en god ide at indgå aftaler med cyberkriminelle. De kan tage pengene og køre, eller endda hvis de sender et dekrypteringsværktøj, er der ingen garantier for, at det formår at gendanne 100% af de låste data.

Den fulde tekst i Cring Ransomware-noten er:

'Undskyld, dit netværk er krypteret, og de fleste filer krypteres ved hjælp af en speciel teknologi. Ethvert sikkerhedsfirma kan ikke gendanne filen. Hvis du ikke tror, at du endda kan konsultere et sikkerhedsfirma, vil dit svar være, at du skal betale de tilsvarende gebyrer, men vi har et godt omdømme. Efter modtagelse af det tilsvarende gebyr sender vi straks dekrypteringsprogrammet og KEY. Du kan kontakte os for at få to fildekrypteringstjenester, og så får du alle dekrypteringstjenester efter at have betalt vores gebyr, normalt koster prisen ca. 2 bitcoins. Kontakt: forevernightmare@tutanota.com qkhooks0708@protonmail.com. '