CRPTD Ransomware
CRPTD Ransomware on salauskaapin uhka, jota ei toistaiseksi ole katsottu kuuluvan mihinkään olemassa olevaan ransomware-perheeseen. Tämä ei kuitenkaan tarkoita, että CRPTD poikkeaa tyypillisestä ransomware-käyttäytymisestä. Kun se on tunkeutunut kohdennettuun laskentaan, se käynnistää salausprosessin, joka tekee melkein kaikista järjestelmään tallennetuista tiedostoista käyttökelvottomia. Uhrit löytävät itsensä "lukituiksi" omasta fi-yhtäkkiä. Jokaisen salatun tiedoston nimi muutetaan sisällyttämään .CRPTD uutena laajennuksena. Hakkerien ohjeet sisältävä lunnaita koskeva huomautus pudotetaan .hta-tiedostona, jonka nimi on ' Palauta tiedostot.hta' .
Asiasta kärsiviä käyttäjiä kehotetaan lähettämään sähköposti, joka sisältää heidän tietokoneilleen määritetyn yksilöllisen tunnusnumeron, sekä kolmen salatun tiedoston liittämisen. Tiedostojen on oltava joko kuvia, tekstiä tai asiakirjoja. Annetut sähköpostiosoitteet ovat badbeeteam@mail.ee ja badbeeteam@cock.li.
CRPTD: n jättämän muistiinpanon teksti on:
Henkilökohtainen henkilötodistuksesi
-
Tiedostosi on salattu!
Voit purkaa salauksen purkamisen seuraamalla alla olevia ohjeita.
Tietojen palauttamiseksi tarvitset salauksen purkutyökalun.
Salauksen purkutyökalun saaminen:
Lähetä 3 salattua testikuvaa, tekstitiedostoa tai asiakirjaa osoitteeseen badbeeteam@mail.ee
Tai vaihtoehtoinen posti badbeeteam@cock.li
Kirjeessä on henkilötodistus (katso tämän asiakirjan alku). Lähetä minulle tämä henkilöllisyystodistus ensimmäisessä sähköpostissa.
Annamme sinulle ilmaisen testin muutaman tiedoston salauksen purkamiseen (EI ARVOA) ja määritämme kaikkien tiedostojen salauksen purkamisen hinnan.
Kun olemme lähettäneet sinulle ohjeet siitä, miten maksaa salauksen purkutyökalu, ja maksun jälkeen saat salauksen purkutyökalun ja ohjeet sen käyttöön. Voimme purkaa muutaman laadukkaan tiedoston salauksen siitä, että meillä on dekooderi.
--------
TÄRKEIN!!!
Älä ota yhteyttä muihin palveluihin, jotka lupaavat purkaa tiedostosi, tämä on heidän petoksensa!
He ostavat dekooderin meiltä, ja sinä maksat enemmän hänen palveluistaan.
Kukaan paitsi badbeeteam@mail.ee (badbeeteam@cock.li) ei pura tiedostojesi salausta.
--------
Vain badbeeteam@mail.ee (badbeeteam@cock.li) voi purkaa tiedostosi salauksen
Älä luota muihin kuin badbeeteam@mail.ee (badbeeteam@cock.li)
Virustentorjuntaohjelmat voivat poistaa tämän asiakirjan, etkä voi ottaa meihin yhteyttä myöhemmin.
Tiedostojen itsesalauksen purkaminen johtaa tietojen menetykseen
Muut dekooderit eivät ole yhteensopivia tietojesi kanssa, koska jokaisen käyttäjän yksilöllinen salausavain. '
