Encrp Ransomware
Finora, Encrp Ransomware non è stato classificato come appartenente a nessuna delle famiglie di ransomware esistenti, il che significa che può essere considerato come una minaccia di crypto locker unica. Ciò non significa che devia necessariamente da quella che è considerata la norma per questi tipi di malware.
Encrp Ransomware mira ancora a infiltrarsi nel computer di destinazione dove esegue un processo di crittografia su quasi tutti i file archiviati di nascosto. Gli utenti interessati vengono quindi estorti dagli hacker per il potenziale ripristino dei dati bloccati. Ogni file crittografato da Encrp Ransomware avrà " .encrp " aggiunto come nuova estensione al suo nome originale. La nota con le istruzioni dei criminali viene fornita come file di testo denominato "__READ_ME_TO_RECOVER_YOUR_FILES.txt". Una copia della nota verrà rilasciata in ogni cartella che contiene file crittografati.
Secondo le istruzioni di riscatto, le vittime di Encrp Ransomware devono stabilire la comunicazione inviando un'e-mail all'indirizzo fornito a "nhands_q647t@pudxe.com". Prima di ciò, tuttavia, le vittime dovrebbero inviare la somma di $ 200 in Bitcoin all'indirizzo del portafoglio di criptovaluta trovato nella richiesta di riscatto. Una volta completata la transazione, l'ID di trasferimento e l'ID univoco assegnato alla vittima (che si trova anche nella richiesta di riscatto) devono essere inclusi nel messaggio di posta elettronica.
Il testo completo delle istruzioni lasciate da Encrp Ransomware è:
"Ciao, i tuoi file sono stati crittografati e al momento non sono utilizzabili.
L'unico modo per recuperare i file è decrittografarli con una chiave che solo noi abbiamo.
Affinché possiamo inviarti la chiave e l'applicazione per decriptare i tuoi file, dovrai effettuare un trasferimento di Bitcoin
a un portafoglio elettronico. Vi lasciamo qui i dati per effettuare il trasferimento di bitcoin.
Portafoglio Bitcoin: 398sW5eMDvyr93CJHKRD3eYE9vK5ELVrHP
Trasferisci la quantità di bitcoin equivalente a 200 USD.
L'ID del tuo computer è:
Una volta effettuato il trasferimento di bitcoin, inviaci l'ID di trasferimento e l'ID del tuo computer alla nostra email: nhands_q647t@pudxe.com
Quando verificheremo il trasferimento, ti invieremo la tua chiave e l'applicazione di decrittazione. "
