'.crypted000007 File Extension' Ransomware
O '.crypted000007 File Extension' Ransomware é um Trojan ransomware de criptografia que faz parte de uma grande família de Trojans ransomware, conhecida como Troldesh e Shade. O '.crypted000007 File Extension' Ransomware foi observado pela primeira vez em 27 de outubro de 2018 e é muito semelhante às outras variantes das famílias Troldesh and Shade de ransomware. A principal maneira pela qual o '.crypted000007 File Extension' Ransomware é entregue às vítimas é através de anexos de e-mail de spam corrompidos.
Como o '.crypted000007 File Extension' Ransomware Executa o Seu Ataque
O '.crypted000007 File Extension' Ransomware é frequentemente fornecido na forma de um arquivo do Microsoft Word com scripts de macro implantados, que baixam e instalam o '.crypted000007 File Extension' Ransomware no computador da vítima. Depois que o '.crypted000007 File Extension' Ransomware é instalado, ele usa um forte criptografia para tornar os arquivos da vítima inacessíveis. O '.crypted000007 File Extension' Ransomware tem como alvo os arquivos gerados pelo usuário no seu ataque, que podem incluir arquivos com as seguintes extensões de arquivo:
.jpg, .jpeg, .raw, .tif, .gif, .png, .bmp, .3dm, .max, .accdb, .db, .dbf, .mdb, .pdb, .sql, .dwg, .dxf, .cpp, .cs, .h, .php, .asp, .rb, .java, .jar, .class, .py, .js, .aaf, .aep, .aepx, .plb, .prel, .prproj, .aet, .ppj, .psd, .indd, .indl, .indt, .indb, .inx, .idml, .pmd, .xqx, .xqx, .ai, .eps, .ps, .svg, .swf, .fla, .as3, .as, .txt, .doc, .dot, .docx, .docm, .dotx, .dotm, .docb, .rtf, .wpd, .wps, .msg, .pdf, .xls, .xlt, .xlm, .xlsx, .xlsm, .xltx, .xltm, .xlsb, .xla, .xlam, .xll, .xlw, .ppt, .pot, .pps, .pptx, .pptm, .potx, .potm, .ppam, .ppsx, .ppsm, .sldx, .sldm, .wav, .mp3, .aif, .iff, .m3u, .m4u, .mid, .mpa, .wma, .ra, .avi, .mov, .mp4, .3gp, .mpeg, .3g2, .asf, .asx, .flv, .mpg, .wmv, .vob, .m3u8, .dat, .csv, .efx, .sdf, .vcf, .xml, .ses, .qbw, .qbb, .qbm, .qbi, .qbr , .cnt, .des, .v30, .qbo, .ini, .lgb, .qwc, .qbp, .aif, .qba, .tlg, .qbx, .qby , .1pa, .qpd, .txt, .set, .iif, .nd, .rtp, .tlg, .wav, .qsm, .qss, .qst, .fx0, .fx1, .mx0, .fpx, .fxr, .fim, .ptb, .ai, .pfb, .cgn, .vsd, .cdr, .cmx, .cpt, .csl, .cur, .des, .dsf, .ds4, .drw, .eps, .ps, .prn, .gif, .pcd, .pct, .pcx, .plt, .rif, .svg, .swf, .tga, .tiff, .psp, .ttf, .wpd, .wpg, .wi, .raw, .wmf, .txt, .cal, .cpx, .shw, .clk, .cdx, .cdt, .fpx, .fmv, .img, .gem, .xcf, .pic, .mac, .met, .pp4, .pp5, .ppf, .nap, .pat, .ps, .prn, .sct, .vsd, .wk3, .wk4, .xpm, .zip, .rar.
O '.crypted000007 File Extension' Ransomware marca os arquivos que ele criptografa com a extensão de arquivo '.crypted000007'. O '.crypted000007 File Extension' Ransomware fornece uma nota de resgate na forma de um arquivo de texto chamado 'README1.txt'. A nota de resgate do '.crypted000007 File Extension' Ransomware é escrita em russo e inglês. A seguir está a tradução para o português da versão em inglês da nota de resgate do '.crypted000007 File Extension' Ransomware:
'Todos os arquivos importantes em seu computador foram criptografados.
Para descriptografar os arquivos, você deve enviar o seguinte código: [caracteres aleatórios]
para o endereço de e-mail pilotpilot688@gnail.con.
Então você receberá todas as instruções necessárias.
Todas as tentativas de decodificação por você resultarão apenas na perda irrevogável de seus dados.
Se você ainda quiser tentar descriptografá-los por conta própria, faça um backup primeiro, porque
a descriptografia se tornará impossível em caso de alterações nos arquivos.
Se você não recebeu a resposta do e-mail solicitado por mais de 48 horas {e somente neste caso!)
use o comentário forn. Você pode fazer isso de duas maneiras:
1) Baixe o Navegador Tor daqui:
h[tt]ps://www.torproject[.]org/download/download—easy.html.en
Instale-o e digite o seguinte endereço na barra de endereços::
h[tt]p://cryptsen?fo43rr6[.]onion/
Pressione Enviar e, em seguida, a página com o formulário de comentários será carregada.
2) Vá para um dos seguintes endereços em qualquer navegador:
h[tt]p://cryptsen?fo43rr6[.]onion.to/
h[tt]p://cryptsen?fo43rr6[.]onion.cab/'
Protegendo os Seus Dados contra Ameaças como o '.crypted000007 File Extension' Ransomware
A melhor proteção contra ameaças como o '.crypted000007 File Extension' Ransomware é ter backups dos arquivos armazenados na nuvem ou em um dispositivo de memória externo. Ter backups dos arquivos garante que os usuários de computador possam restaurar os seus dados facilmente após um ataque. Os usuários de computador devem abster-se de pagar o resgate do '.crypted000007 File Extension' Ransomware ou entrar em contato com os criminosos responsáveis pelo ataque do '.crypted000007 File Extension' Ransomware.
