Craa Ransomware

Craa Ransomware yra pavojinga grėsmė, galinti padaryti didžiulę žalą sistemoms, kurias pavyksta sėkmingai užkrėsti. Įrenginyje suaktyvinus, „Craa Ransomware“ pradeda šifruoti ten rastus failus. Grėsmė taip pat prideda prie failų pavadinimų plėtinį „.craa“ ir sukuria išpirkos raštą tekstinio failo, pavadinto „_readme.txt“, pavidalu. Kaip ir kitų išpirkos programinės įrangos grėsmių atveju, užpuolikai reikalauja išpirkos mainais už aukos failų iššifravimą. „Craa“ failų pervardijimo proceso pavyzdys apima „1.jpg“ pakeitimą į „1.jpg.craa“ ir „2.png“ į „2.png.craa“ ir pan.

Šis išpirkos reikalaujančios programinės įrangos variantas yra STOP/Djvu kenkėjiškų programų šeimos dalis, kuri vis dar yra populiarus pasirinkimas tarp kibernetinių nusikaltėlių, kai kalbama apie naujų išpirkos programų grėsmių kūrimą. STOP/Djvu grėsmių aukos taip pat turėtų nepamiršti, kad į pažeistus įrenginius galėjo patekti papildomų kenkėjiškų programų. Iš tiesų, buvo pastebėta, kad grėsmės veikėjai platina informacijos vagystes, tokias kaip „Vidar“ ir „RedLine“, kartu su STOP / Djvu išpirkos reikalaujančia programa.

„Craa Ransomware“ padaro daugumą failų netinkamais naudoti

Perskaičius Craa Ransomware paliktą išpirkos raštelį tampa akivaizdu, kad grėsmės veikėjai iš savo aukų reikalauja 980 USD išpirkos. Mainais už mokėjimą užpuolikai žada pateikti iššifravimo įrankį, reikalingą užšifruotiems failams atkurti. Pastaboje taip pat teigiama, kad užpuolikai pateiks įrankį netrukus po apmokėjimo. Be to, jei auka užmezga ryšį per pirmąsias 72 valandas nuo užsikrėtimo, užpuolikai siūlo sumažinti išpirkos sumą 50% iki 490 USD.

Užpuolikų paliktoje pastaboje kaip komunikacijos kanalai siūlomi du el. pašto adresai: „support@freshmail.top“ ir „datarestorehelp@airmail.cc“. Norėdami suvilioti auką susisiekti su jais, užpuolikai taip pat siūlo nemokamai iššifruoti vieną užrakintą failą. Tačiau aukos turėtų nepamiršti, kad išpirkos sumokėjimas negarantuoja saugaus jų duomenų atkūrimo, be to, tai remia nusikalstamą veiklą.

Duomenų apsauga nuo kenkėjiškų programų atakų yra labai svarbi

Ransomware atakos kelia vis didesnę grėsmę kompiuterių vartotojams visame pasaulyje. Šios atakos gali sukelti didelį duomenų praradimą, nes užpuolikai užšifruoja aukos failus ir reikalauja sumokėti mainais už iššifravimo įrankį. Norėdami apsaugoti savo duomenis nuo tokių atakų, vartotojai turėtų imtis šių priemonių:

Atnaujinkite programinę įrangą: įsitikinkite, kad visa įrenginio programinė įranga yra atnaujinta su naujausiais saugos pataisomis ir naujinimais. Tai ypač svarbu operacinėms sistemoms ir antivirusinei programinei įrangai.

1. Naudokite stiprius slaptažodžius: apsvarstykite galimybę turėti stiprius, unikalius slaptažodžius visoms paskyroms ir nenaudoti slaptažodžių keliose paskyrose. Taip pat gali būti naudinga naudoti slaptažodžių tvarkyklę sudėtingiems slaptažodžiams kurti ir saugoti.
2. Įgalinti dviejų veiksnių autentifikavimą: kai tik įmanoma, įgalinkite dviejų veiksnių autentifikavimą, kad paskyroms būtų suteiktas papildomas saugos sluoksnis. Tai padeda išvengti neteisėtos prieigos prie paskyrų, net jei slaptažodis yra pažeistas.
3. Reguliariai kurkite atsargines duomenų kopijas: reguliariai kurkite atsargines svarbių failų ir duomenų kopijas išoriniame standžiajame diske, saugykloje debesyje ar kitoje saugioje vietoje. Tai gali padėti užtikrinti, kad duomenis būtų galima lengvai atkurti išpirkos reikalaujančios programos atakos atveju.
4. Būkite atsargūs dėl įtartinų el. laiškų ir nuorodų: nespustelėkite nuorodų ir neatsisiųskite priedų iš įtartinų ar nežinomų šaltinių. Be to, vartotojai turėtų būti atsargūs dėl sukčiavimo el. laiškų, kuriais bandoma išvilioti juos atskleisti asmeninę informaciją arba prisijungimo duomenis.
5. Naudokite patikimą saugos programinę įrangą: įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą, kad apsisaugotumėte nuo galimų atakų. Reguliariai nuskaitykite įrenginį, ar nėra kenkėjiškų programų ir kitų saugumo grėsmių.

Laikydamiesi šių priemonių, vartotojai gali žymiai sumažinti riziką tapti išpirkos reikalaujančios programinės įrangos atakos aukomis ir apsaugoti savo duomenis nuo kibernetinių nusikaltėlių įkaitais.

Craa Ransomware aukoms palikto išpirkos rašto tekstas yra toks:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-hhA4nKfJBj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID: