CRPTD Ransomware
CRPTD Ransomware er en crypto locker-trussel, der hidtil ikke er blevet tilskrevet at være en del af nogen eksisterende ransomware-familie. Det betyder dog ikke, at CRPTD afviger fra, hvad der betragtes som en typisk ransomware-opførsel. Efter infiltrering af den målrettede beregning indleder den sin krypteringsproces, der vil gøre næsten alle de filer, der er gemt på systemet, utilgængelige og ubrugelige. Ofre finder sig pludselig 'låst' ud af deres egen fi. Navnet på hver krypterede fil vil blive ændret til at omfatte ' .CRPTD ' som en ny udvidelse. Løsepenge noten med instruktioner fra hackerne vil blive droppet i form af .hta filer med navnet ' Gendan filer.hta .'
Berørte brugere bliver bedt om at sende en e-mail med det unikke ID-nummer, der er tildelt deres computere, samt vedhæfte tre krypterede filer. Filerne skal enten være billeder, tekst eller dokumenter. De angivne e-mail-adresser er badbeeteam@mail.ee og badbeeteam@cock.li.
Teksten på noten efterladt af CRPTD er:
'Dit personlige ID
-
Dine filer er krypteret!
Følg instruktionerne nedenfor for at dekryptere.
For at gendanne data skal du dekryptere værktøj.
For at få dekrypteringsværktøjet skal du:
Send 3 krypteret testbillede eller tekstfil eller dokument til badbeeteam@mail.ee
Eller alternativ mail badbeeteam@cock.li
I brevet skal du medtage dit personlige id (se i begyndelsen af dette dokument). Send mig dette id i din første e-mail til mig.
Vi giver dig gratis test for dekryptering af få filer (IKKE VÆRDI) og tildeler prisen for dekryptering af alle filer.
Når vi har sendt dig instruktion om, hvordan du betaler for dekrypteringsværktøj, og efter betaling modtager du et dekrypteringsværktøj og instruktioner om, hvordan du bruger det. Vi kan dekryptere få filer i kvalitet, hvilket bevis for, at vi har dekoderen.
--------
MEST VIGTIGE!!!
Kontakt ikke andre tjenester, der lover at dekryptere dine filer, dette er bedrageri fra deres side!
De køber en dekoder fra os, og du betaler mere for hans tjenester.
Ingen, undtagen badbeeteam@mail.ee (badbeeteam@cock.li), dekrypterer dine filer.
--------
Kun badbeeteam@mail.ee (badbeeteam@cock.li) kan dekryptere dine filer
Stol ikke på nogen ud over badbeeteam@mail.ee (badbeeteam@cock.li)
Antivirusprogrammer kan slette dette dokument, og du kan ikke kontakte os senere.
Forsøg på selvdekryptering af filer vil resultere i tab af dine data
Dekodere andre brugere er ikke kompatible med dine data, fordi hver brugers unikke krypteringsnøgle. '
