Encrp Ransomware
Indtil videre er Encrp Ransomware ikke blevet klassificeret som tilhørende nogen af de eksisterende ransomwarefamilier, hvilket betyder, at det kan betragtes som en unik trussel mod kryptolås. Det betyder ikke, at det afviger fra, hvad der nødvendigvis betragtes som normen for disse malware-typer.
Encrp Ransomware har stadig til formål at infiltrere den målrettede computer, hvor den udfører en krypteringsproces på næsten alle de gemte filer på en smug måde. Berørte brugere afpresses derefter af hackerne for potentiel gendannelse af de låste data. Hver fil, der er krypteret af Encrp Ransomware, har ' .encrp ' tilføjet som en ny udvidelse til sit oprindelige navn. Noten med instruktion fra de kriminelle leveres som en tekstfil med navnet '__READ_ME_TO_RECOVER_YOUR_FILES.txt.' En kopi af noten vil blive droppet i hver mappe, der har krypterede filer.
I henhold til løsepengeinstruktionerne skal Encrp Ransomware-ofrene etablere kommunikation ved at sende en e-mail til den angivne adresse på 'nhands_q647t@pudxe.com.' Før det forventes ofrene dog at sende summen af $ 200 i Bitcoin til den kryptovaluta-tegnebogadresse, der findes i løsesumnoten. Når transaktionen er gennemført, skal overførsels-id'et og det unikke id, der er tildelt offeret (også fundet i løsepenge) inkluderes i e-mail-beskeden.
Den komplette tekst til instruktionerne efterladt af Encrp Ransomware er:
'Hej, dine filer var krypterede og kan i øjeblikket ikke bruges.
Den eneste måde at gendanne dine filer på er at dekryptere dem med en nøgle, som kun vi har.
For at vi kan sende dig nøglen og applikationen til at dekryptere dine filer, skal du foretage en overførsel af Bitcoins
til en elektronisk tegnebog. Vi efterlader dig her dataene til overførsel af bitcoins.
Bitcoin tegnebog: 398sW5eMDvyr93CJHKRD3eYE9vK5ELVrHP
Overfør mængden af bitcoins svarende til 200 USD.
Dit computer-id er:
Når du har overført bitcoins, skal du sende os overførsels-id'et og dit computer-id til vores e-mail: nhands_q647t@pudxe.com
Når vi bekræfter overførslen, sender vi dig din nøgle og dekrypteringsapplikationen. '
