CRPTD Ransomware

De CRPTD Ransomware is een crypto-locker-bedreiging die tot dusver niet is toegeschreven aan een bestaande ransomwarefamilie. Dat betekent echter niet dat CRPTD afwijkt van wat als typisch ransomwaregedrag wordt beschouwd. Na het infiltreren van de beoogde computer, start het zijn coderingsproces dat ervoor zorgt dat bijna alle bestanden die op het systeem zijn opgeslagen, ontoegankelijk en onbruikbaar worden. Slachtoffers zullen plotseling 'buitengesloten' worden van hun eigen fi. De naam van elk versleuteld bestand zal worden gewijzigd om ' .CRPTD ' als nieuwe extensie op te nemen. De losgeldbrief met instructies van de hackers zal worden verwijderd in de vorm van .hta-bestanden met de naam ' Recover files.hta '.

Betrokken gebruikers wordt verteld om een e-mail te sturen met het unieke ID-nummer dat aan hun computers is toegewezen, en om drie gecodeerde bestanden bij te voegen. De bestanden moeten afbeeldingen, tekst of documenten zijn. De opgegeven e-mailadressen zijn badbeeteam@mail.ee en badbeeteam@cock.li.

De tekst op de notitie achtergelaten door CRPTD is:

'Uw persoonlijke ID

-

Uw bestanden zijn versleuteld!

Volg de onderstaande instructies om te decoderen.

Om gegevens te herstellen, hebt u een decoderingstool nodig.

Om de decoderingstool te krijgen, moet u:

Stuur 3 gecodeerde testafbeeldingen of tekstbestanden of documenten naar badbeeteam@mail.ee

Of alternatieve mail badbeeteam@cock.li

Vermeld in de brief uw persoonlijke ID (zie het begin van dit document). Stuur mij deze ID in uw eerste e-mail naar mij.

We zullen u een gratis test geven voor het decoderen van enkele bestanden (GEEN WAARDE) en de prijs toewijzen voor het decoderen van alle bestanden.

Nadat we u instructies hebben gestuurd om te betalen voor de decoderingstool en na betaling ontvangt u een decoderingstool en instructies hoe u deze moet gebruiken. We kunnen enkele bestanden van hoge kwaliteit decoderen, het bewijs dat we de decoder hebben.

--------

MEEST BELANGRIJK!!!

Neem geen contact op met andere diensten die beloven uw bestanden te ontsleutelen, dit is fraude van hun kant!

Zij kopen bij ons een decoder en u betaalt meer voor zijn diensten.

Niemand, behalve badbeeteam@mail.ee (badbeeteam@cock.li), zal uw bestanden decoderen.

--------

Alleen badbeeteam@mail.ee (badbeeteam@cock.li) kan uw bestanden decoderen

Vertrouw niemand behalve badbeeteam@mail.ee (badbeeteam@cock.li)

Antivirusprogramma's kunnen dit document verwijderen en u kunt later geen contact met ons opnemen.

Pogingen om bestanden zelf te decoderen zullen resulteren in het verlies van uw gegevens

Decoders van andere gebruikers zijn niet compatibel met uw gegevens, omdat de unieke coderingssleutel van elke gebruiker. '