Encrpt Ransomware
Una potente minaccia ransomware denominata Encrpt Ransomware è stata rilevata da esperti di sicurezza informatica. Sebbene questo particolare malware sia classificato come una variante della famiglia VoidCrypt Ransomware, il suo potenziale di causare danni rimane significativo.
Infatti, se Encrpt viene distribuito su un computer di destinazionecon successo, renderà quasi tutti i file lì archiviati inutilizzabili. La minaccia lo fa tramite un potente algoritmo crittografico. Ogni file bloccato avrà il suo nome modificato in misura significativa. Encrypt aggiungerà prima una stringa di caratteri casuali che potrebbero fungere da ID per la vittima specifica, seguita da un indirizzo e-mail controllato dagli aggressori e, infine, '.encrpt' verrà aggiunto come nuova estensione di file.
Dettagli della nota di riscatto
Quando Encrpt Ransomware ha finito di bloccare tutti i tipi di file presi di mira, rilascerà due richieste di riscatto identiche sul dispositivo violato. Uno verrà consegnato come un semplice file di testo denominato "Decryption-Guide.txt", mentre l'altro verrà visualizzato in una finestra pop-up generata da un file "Decryption-Guide.hta".
Secondo le istruzioni, la prima azione intrapresa dalle vittime di Encrpt dovrebbe essere quella di individuare un file chiave senza il quale il ripristino dei dati crittografati potrebbe rivelarsi impossibile. Questo file dovrebbe essere stato creato dalla minaccia nella cartella C:/ProgramData e potrebbe essere chiamato 'RSAKEY.KEY.'
Oltre al file chiave, gli utenti possono inviare gratuitamente un file bloccato da decrittografare. Sebbene la nota affermi che gli hacker hanno due indirizzi e-mail che possono essere utilizzati per la comunicazione: un indirizzo principale e uno che funge da canale di backup, si scopre che non è così. L'e-mail menzionata in entrambi i punti è la stessa: "Encrpt@criptext.com".
Le istruzioni di Encrpt Ransomware sono:
' I tuoi file sono stati bloccati
I tuoi file sono stati crittografati con crittografia e algoritmo
Se hai bisogno dei tuoi file e sono importanti per te, non essere timido inviami un'e-mail
Invia file di prova + il file chiave sul tuo sistema (file esistente in C:/ProgramData esempio: RSAKEY-SE-24r6t523 pr RSAKEY.KEY) per assicurarti che i tuoi file possano essere ripristinati
Fai un accordo sul prezzo con me e paga
Ottieni lo strumento di decrittazione + chiave RSA E istruzioni per il processo di decrittazione
Attenzione:
1- Non rinominare o modificare i file (potresti perdere quel file)
2- Non provare a utilizzare app di terze parti o strumenti di ripristino (se vuoi farlo, fai una copia da File e provaci e perdi tempo)
3-Non reinstallare il sistema operativo (Windows) Potresti perdere il file chiave e perdere i tuoi file
4-Non fidarti sempre di intermediari e negoziatori (alcuni di loro sono buoni ma alcuni di loro sono d'accordo su 4000 usd per esempio e hanno chiesto 10000 usd dal cliente) questo è successo
Il tuo ID caso:
LA NOSTRA E-Mail: Encrpt@criptext.com
in caso di mancata risposta: Encrpt@criptext.com '
