CrySpheRe Ransomware

Penjenayah siber menggunakan ancaman bernama CrySpheRe Ransomware untuk mengunci data mangsa mereka. Ancaman perisian tebusan biasanya menggunakan algoritma kriptografi gred tentera, yang menjadikan pemulihan fail yang terjejas hampir mustahil tanpa mempunyai kunci penyahsulitan yang betul. Matlamat utama kempen perisian tebusan adalah untuk memeras wang pengguna atau organisasi yang terjejas.

Bagi Ransomware CrySpheRe secara khusus, ancaman itu telah disahkan sebagai varian daripada keluarga Ransomware Xorist . Ia boleh mengunci pelbagai jenis fail yang berbeza. Semua dokumen, arkib, imej, foto, pangkalan data, dsb. yang dikunci akan mempunyai '.CrySpheRe' yang dilampirkan pada nama mereka sebagai sambungan baharu. Malware akan menggugurkan dua nota tebusan dengan mesej yang sama pada komputer yang dijangkiti - satu di dalam fail teks bernama 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' dan satu dipaparkan sebagai tetingkap timbul.

Walaupun nama fail teks dalam bahasa Rusia, teks kedua-dua nota tebusan adalah dalam bahasa Inggeris. Pengendali CrySpheRe Ransomware menyatakan bahawa mangsa mesti membayar wang tebusan sebanyak $30 jika mereka ingin menerima alat penyahsulitan untuk fail yang dikunci. Satu e-mel di 'march20222021@proton.me' disediakan sebagai saluran komunikasi. Mangsa mesti ingat bahawa walaupun mereka membayar jumlah yang diminta, tidak ada jaminan bahawa penjenayah siber akan menepati janji mereka atau perisian yang mereka sediakan akan berjaya memulihkan semua data yang disulitkan.

Teks penuh nota Ransomware CrySpheRe ialah:

'Semua fail anda telah disulitkan
Komputer anda telah dijangkiti virus ransomware. Fail anda telah disulitkan.
Apakah yang boleh saya lakukan untuk mendapatkan semula fail saya? Anda boleh membeli khas kami
perisian penyahsulitan, perisian ini akan membolehkan anda memulihkan semua data anda dan mengalih keluar
perisian tebusan daripada komputer anda. Harga untuk perisian ialah $30.

Hubungi untuk membeli perisian penyahsulitan: march20222021@proton.me'