Cry128 Ransomware
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação: A classificação de uma ameaça específica no banco de dados de ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação: | 16,996 |
| Nível da Ameaça: | 80 % (Alto) |
| Computadores infectados: | 659 |
| Visto pela Primeira Vez: | May 5, 2017 |
| Visto pela Última Vez: | June 27, 2023 |
| SO (s) Afetados: | Windows |
O Cry128 Ransomware é um Trojan ransomware que é uma variante do Crypton, uma família de ransomware que inclui a variante recentemente lançada Cry9 Ransomware. O Cry128 Ransomware e suas variantes estão sendo entregues anexados a arquivos corrompidos de mensagens de e-mail spam habilitados para macro. Esses arquivos exploram uma vulnerabilidade no Windows que permite que os vigaristas baixem e executem ameaças no computador da vítima. O Cry128 Ransomware parece ter como alvo os usuários de computador que falam inglês e criptografa os arquivos da vítima para exigir o pagamento de um resgate.
O Ataque do Cry128 Ransomware
Como a maioria dos Trojans ransomware, o Cry128 Ransomware foi projetado para se infiltrar em um computador e tomar os arquivos da vítima como reféns, criptografando-os através do uso de um forte algoritmo de criptografia. Entre os muitos tipos de arquivos que o Cry128 Ransomware criptografa, estão incluídos os seguintes:
.3gp, .7z, .apk, .avi, .bmp, .cdr, .cer, .chm, .conf, .css, .csv, .dat, .db, .dbf, .djvu, .dbx, .docm, ,doc, .epub, .docx .fb2, .flv, .gif, .gz, .iso .ibooks,.jpeg, .jpg, .key, .mdb .md2, .mdf, .mht, .mobi .mhtm, .mkv, .mov, .mp3, .mp4, .mpg .mpeg, .pict, .pdf, .pps, .pkg, .png, .ppt .pptx, .ppsx, .psd, .rar, .rtf, .scr, .swf, .sav, .tiff, .tif, .tbl, .torrent, .txt, .vsd, .wmv, .xls, .xlsx, .xps, .xml, .ckp, .zip, .java, .py, .asm, .c, .cpp, .cs, .js, .php, .dacpac, .rbw, .rb, .mrg, .dcx, .db3, .sql, .sqlite3, .sqlite, .sqlitedb, .psd, .psp, .pdb, .dxf, .dwg, .drw, .casb, .ccp, .cal, .cmx, .cr2.
O Cry128 Ransomware usa uma combinação das criptografias AES e RSA para tornar os arquivos da vítima inacessíveis, trabalhando em segundo plano depois que a vítima abre o arquivo corrompido habilitado para macro. Além de criptografar os arquivos da vítima, o Cry128 Ransomware exclui os Pontos de Restauração do Sistema e as Cópias do Shadow Volume, os quais podem ser usados para recuperar os dados perdidos ou desfazer alterações indesejadas feitas em um computador. O Cry128 Ransomware criptografa os arquivos e altera os seus nomes, adicionando as seguintes extensões no final de cada arquivo criptografado:
.id__[URL_onion]._
.id__[URL_onion].63vc4
O Cry128 Ransomware exibe uma mensagem pop-up contendo a nota de resgate. Essa nota de resgate está contida em um arquivo de texto chamado 'DECRYPT MY FILE.txt' e apresenta o seguinte texto:
'*** TODOS OS SEUS TRABALHOS E ARQUIVOS PESSOAIS FORAM ENCRIPTADOS ***
Para descriptografar os seus arquivos, você precisa comprar um software especial. Para recuperar os dados, siga as instruções!
Você pode descobrir detalhes/fazer perguntas no bate-papo:
xxxxs://gebdp3k7bolalnd4.onion.to (não precisa do Tor)
xxxxs://gebdp3k7bolalnd4.onion.cab (não precisa do Tor)
xxxxs://gebdp3k7bolalnd4.onion.nu (não precisa do Tor)
Seu ID: ***
Se o recurso não estiver disponível por um longo tempo, instale e use o navegador do Tor:
1. Execute o seu navegador de Internet
2. Digite ou copie o endereço https://www.torproject.org/download/download-easy.html na barra de endereços do seu navegador e pressione a tecla ENVIAR
3. O site vai oferecer o download do navegador do Tor; baixe e instale-o. Execute.
4. Conecte com o botão "Connect" (se você usa a versão para o Inglês)
5. Após a conexão, a janela usual do navegador do Tor será aberta
6. Digite ou copie o endereço xxxx://gebdp3k7bolalnd4.onion na barra de endereços do navegador do TOR e pressione a tecla ENVIAR
7. Aguarde até que o site seja carregado
Se você tiver problemas com a instalação ou com o uso, visite o vídeo tutorial h[tt]ps://www.youtube.com/watch?v=gOgh3ABju6Q'
Lidando com o Cry128 Ransomware
O Cry128 Ransomware exige 0.15 BitCoin (aproximadamente $250 USD à taxa de câmbio atual) para descriptografar os arquivos da vítima. Os usuários de computador devem abster-se de pagar esse resgate. Não há garantia de que os vigaristas cumprirão suas promessas e, mesmo que o façam, pagar esses resgates lhes permitirá criar e desenvolver ameaças como o Cry128 Ransomware, reinfectar o computador da vítima ou fazer, eventualmente, mais vítimas. A melhor proteção contra ameaças como o Cry128 Ransomware é ter cópias de backup de todos os arquivos em um dispositivo de memória externa. Isso permite que as vítimas da infecção pelo Cry128 Ransomware recuperem rapidamente os seus arquivos do backup, anulando completamente qualquer poder que os vigaristas pudessem ter sobre a vítima.
