CoronaCrypt Ransomware

Inúmeros cibercriminosos de todo o mundo têm usado a pandemia de Coronavírus para propagar todos os tipos de esquemas e malware. Um dos exemplos mais recentes disso é o CoronaCrypt Ransomware.

Propagação e Criptografia

O CoronaCrypt Ransomware é uma ameaça que provavelmente afetará todos os seus dados, uma vez que compromete seu computador. Este bloqueador de dados procura documentos, planilhas, apresentações, imagens, arquivos de áudio, vídeos, arquivos, bancos de dados e muitos outros tipos de arquivos. Quando esse Trojan desagradável bloqueia um arquivo, ele adiciona uma nova extensão ao seu nome. O CoronaCrypt Ransomware anexa uma extensão '.Encrypted' aos nomes de todos os arquivos afetados. Isso significa que um arquivo que você nomeou 'tip-taps.mp3' será renomeado como 'tip-taps.mp3.Encrypted' quando o CoronaCrypt Ransomware aplicar seu algoritmo de criptografia. Os especialistas em malware não sabem ao certo como o CoronaCrypt Ransomware está sendo distribuído exatamente. É provável que os autores deste Trojan estejam usando emails de spam para propagá-lo. Os cibercriminosos costumam usar e-mails de phishing para distribuir táticas on-line ou várias ameaças. Geralmente, eles usariam um arquivo com macro-atados ou um link corrompido. Outros métodos de propagação que podem estar envolvidos na disseminação do CoronaCrypt Ransomware podem ser campanhas de malvertising, páginas fraudulentas de mídia social, atualizações falsas de software, rastreadores de torrents, etc.

A Nota de Resgate

Após executar o processo de criptografia, o CoronaCrypt Ransomware continuará com o ataque, soltando uma nota de resgate no computador do usuário. A mensagem de resgate é exibida como um título de arquivo de texto, 'How_To_Restore_Your_Files.txt', bem como uma nova janela pop-up. A nota de resgate do CoronaCrypt Ransomware é bastante longa. Na mensagem de resgate, os atacantes afirmam que a vítima deve entrar em contato com eles por e-mail - 'u.contact@aol.com'. Eles não mencionam a taxa de resgate, mas deixam claro que desejam que ela seja paga em Bitcoin. Os criadores do CoronaCrypt Ransomware oferecem o desbloqueio gratuito de até cinco arquivos, desde que não sejam maiores que 10Mb e não contenham dados importantes.

Não é uma boa ideia cooperar com os criadores do CoronaCrypt Ransomware. O pagamento da taxa de resgate não oferece garantias de que você receberá a chave de descriptografia necessária para restaurar seus arquivos. Certifique-se de remover o CoronaCrypt Ransomware do seu PC através de uma solução anti-malware respeitável e atualizada.