CrySpheRe Ransomware

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν μια απειλή που ονομάζεται CrySpheRe Ransomware για να κλειδώσουν τα δεδομένα των θυμάτων τους. Οι απειλές ransomware συνήθως χρησιμοποιούν κρυπτογραφικούς αλγόριθμους στρατιωτικής ποιότητας, γεγονός που καθιστά την αποκατάσταση των επηρεαζόμενων αρχείων πρακτικά αδύνατη χωρίς τα κατάλληλα κλειδιά αποκρυπτογράφησης. Ο κύριος στόχος των καμπανιών ransomware είναι να εκβιάζουν τους επηρεαζόμενους χρήστες ή οργανισμούς για χρήματα.

Όσον αφορά συγκεκριμένα το CrySpheRe Ransomware, η απειλή έχει επιβεβαιωθεί ότι είναι μια παραλλαγή της οικογένειας Xorist Ransomware . Μπορεί να κλειδώσει μια τεράστια γκάμα διαφορετικών τύπων αρχείων. Όλα τα κλειδωμένα έγγραφα, αρχεία, εικόνες, φωτογραφίες, βάσεις δεδομένων, κ.λπ., θα έχουν το '.CrySpheRe' προσαρτημένο στα ονόματά τους ως νέα επέκταση. Το κακόβουλο λογισμικό θα ρίξει δύο σημειώσεις λύτρων με ένα πανομοιότυπο μήνυμα στους μολυσμένους υπολογιστές - ένα μέσα σε ένα αρχείο κειμένου με το όνομα "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" και ένα που εμφανίζεται ως αναδυόμενο παράθυρο.

Παρόλο που το όνομα του αρχείου κειμένου είναι στα ρωσικά, το κείμενο και των δύο σημειώσεων λύτρων είναι στα Αγγλικά. Οι χειριστές του CrySpheRe Ransomware δηλώνουν ότι τα θύματα πρέπει να πληρώσουν λύτρα 30 $ εάν θέλουν να λάβουν ένα εργαλείο αποκρυπτογράφησης για τα κλειδωμένα αρχεία. Ως κανάλι επικοινωνίας παρέχεται ένα ενιαίο μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση 'march20222021@proton.me'. Τα θύματα πρέπει να έχουν κατά νου ότι ακόμη και αν πληρώσουν το απαιτούμενο ποσό, δεν υπάρχουν εγγυήσεις ότι οι εγκληματίες του κυβερνοχώρου θα τηρήσουν τις υποσχέσεις τους ή ότι το λογισμικό που παρέχουν θα είναι σε θέση να ανακτήσει με επιτυχία όλα τα κρυπτογραφημένα δεδομένα.

Το πλήρες κείμενο των σημειώσεων του CrySpheRe Ransomware είναι:

'Όλα τα αρχεία σας έχουν κρυπτογραφηθεί
Ο υπολογιστής σας μολύνθηκε από έναν ιό ransomware. Τα αρχεία σας έχουν κρυπτογραφηθεί.
Τι μπορώ να κάνω για να ανακτήσω τα αρχεία μου; Μπορείτε να αγοράσετε την ειδική μας
λογισμικό αποκρυπτογράφησης, αυτό το λογισμικό θα σας επιτρέψει να ανακτήσετε όλα τα δεδομένα σας και να τα αφαιρέσετε
ransomware από τον υπολογιστή σας. Η τιμή του λογισμικού είναι 30 $.

Επικοινωνία για αγορά λογισμικού αποκρυπτογράφησης: march20222021@proton.me'