CrySpheRe ransomware

I criminali informatici stanno utilizzando una minaccia denominata CrySpheRe Ransomware per bloccare i dati delle loro vittime. Le minacce ransomware utilizzano in genere algoritmi crittografici di livello militare, il che rende praticamente impossibile il ripristino dei file interessati senza disporre delle chiavi di decrittazione adeguate. L'obiettivo principale delle campagne ransomware è estorcere denaro agli utenti o alle organizzazioni interessati.

Per quanto riguarda in particolare CrySpheRe Ransomware, è stato confermato che la minaccia è una variante della famiglia Xorist Ransomware . Può bloccare una vasta gamma di diversi tipi di file. Tutti i documenti bloccati, archivi, immagini, foto, database, ecc. avranno ".CrySpheRe" aggiunto ai loro nomi come nuova estensione. Il malware rilascerà due richieste di riscatto con un messaggio identico sui computer infetti: una all'interno di un file di testo chiamato 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' e una visualizzata come una finestra pop-up.

Nonostante il nome del file di testo sia in russo, il testo di entrambe le richieste di riscatto è in inglese. Gli operatori di CrySpheRe Ransomware affermano che le vittime devono pagare un riscatto di $ 30 se vogliono ricevere uno strumento di decrittazione per i file bloccati. Come canale di comunicazione viene fornita una singola e-mail all'indirizzo 'march20222021@proton.me'. Le vittime devono tenere a mente che anche se pagano la somma richiesta, non ci sono garanzie che i criminali informatici manterranno le loro promesse o che il software da loro fornito sarà in grado di recuperare con successo tutti i dati crittografati.

Il testo completo delle note di CrySpheRe Ransomware è:

'Tutti i tuoi file sono stati crittografati
Il tuo computer è stato infettato da un virus ransomware. I tuoi file sono stati crittografati.
Cosa posso fare per recuperare i miei file? Puoi acquistare il nostro speciale
software di decrittazione, questo software ti consentirà di recuperare tutti i tuoi dati e rimuovere il file
ransomware dal tuo computer. Il prezzo del software è di $ 30.

Contatto per l'acquisto di software di decrittazione: marzo20222021@proton.me'