Crysis Ransomware

Em março de 2016, os analistas de segurança do PC começaram a observar infecções pelo Crysis Ransomware. Essa ameaça, como a maioria dos Trojans ransomware de criptografia, criptografa os arquivos da vítima e exige o pagamento de um resgate para obter a chave de descriptografia. O Crysis Ransomware pode ser facilmente identificado porque ele altera as extensões dos arquivos criptografados para '.Crysis'. O Crysis Ransomware representa uma ameaça significativa para os usuários de computador e deve ser removido imediatamente.

Como Funciona o Ataque do Crysis Ransomware

O Crysis Ransomware criptografa os arquivos usando um algoritmo de criptografia RSA e a criptografia AES-128. Depois de criptografar os arquivos da vítima, o Crysis Ransomware exige o pagamento de um resgate para fornecer a chave de descriptografia. Quando um arquivo for criptografado pelo Crysis Ransomware, ele torna-se inacessível. O Crysis Ransomware instala arquivos de texto contendo informações sobre como pagar o resgate. A maneira mais comum pela qual o Crysis Ransomware é distribuído é através de anexos de email de spam corrompidos e links incorporados. A presença do Crysis Ransomware e de ameaças semelhantes foram observadas em redes de compartilhamento de arquivos.

Quando o Crysis Ransomware entra em um computador, ele verifica os discos rígidos afetadosem busca de arquivos para criptografar. Nas suas configurações, o Crysis Ransomware contém uma lista de extensões dos arquivos que ele procura. Os tipos comuns de arquivos que são criptografados durante um ataque pelo Crysis Ransomware incluem:

.odc, .odm, .odp, .ods, .odt, .docm, .docx, .doc, .odb, .mp4, sql, .7z, .m4a, .rar, .wma, .gdb, .tax, .pkpass, .bc6, .bc7, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x, .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, .rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, wallet, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, .jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps.

O Crysis Ransomware instala arquivos de textnos diretórios onde ele criptografou os arquivos da vítima. O que se segue é o conteúdo desses arquivos de texto:

Atenção! Seu computador foi atacado por um vírus codificador.
Todos os seus arquivos foram criptograficados de forma criptograficamente forte, sem a chave original a recuperação é impossível! Para obter o decodificador e a chave original, você precisa nos escrever no e-mail: dalailama2015@protonmail.ch com o assunto "criptografia", indicando seu id.
Escreva no caso, não desperdice o seu e o nosso tempo com ameaças vazias.
As respostas às cartas apenas as pessoas apropriadas não são adequadas para ignorar.
P.S. somente no caso de você não receber uma resposta do primeiro endereço de e-mail dentro de 48 horas, use este e-mail alternativo goldman0@india.com.

Essa mensagem também é exibida na área de trabalho da vítima, uma vez que o Crysis Ransomware substitui a imagem da área de trabalho da vítima por sua nota de resgate.

Lidando com o Crysis Ransomware

Os dois endereços de e-mail contidos na nota de resgate do Crysis Ransomware pertencem a domínios na República Tcheca e na Índia. No entanto, atualmente, desconhece-se de onde a infecção do Crysis Ransomware se originou. Os pesquisadores de segurança do PC aconselham fortemente os usuários de computador a evitar o pagamento do resgate do Crysis Ransomware, uma vez que não há garantia de que as pessoas responsáveis pelo Crysis Ransomware forneçam a chave de descriptografia. Mais importante ainda, pagar o resgate permite que os golpistas responsáveis pelo Crysis Ransomware continuem criando e distribuindo essas ameaças. Em vez disso, é importante garantir que você tenha um backup dos seus arquivos em uma unidade local ou externa. Dessa forma, após uma infecção pelo Crysis Ransomware (ou uma infecção por uma ameaça similar), os arquivos podem ser recuperados do backup após a exclusão do Crysis Ransomware com a ajuda de um programa anti-malware confiável que esteja totalmente atualizado.

Atualização de 21 de janeiro de 2019 - ‘.AUF File Extension 'Ransomware

O '.AUF File Extension' Ransomware é um Trojan de criptografia de arquivos, cujos ataques podem rapidamente tornar inacessível a maioria dos seus arquivos. Isso ocorre porque essa ameaça é programada para usar um algoritmo seguro de bloqueio de arquivos que usa uma chave de criptografia gerada exclusivamente para bloquear o conteúdo de arquivos com formatos populares, tais como documentos, imagens, vídeos, e outros. Todos os dados criptografados terão o seu nome alterado para incluir o ".AUF" de modo que, por exemplo, um arquivo chamado "backup.rar" será chamado de "backup.rar.AUF" após o ataque.

O '.AUF File Extension' Ransomware foi identificado como uma variante ligeiramente modificada do Crysis Ransomware e, infelizmente, isso significa que as suas vítimas não poderão contar com um decodificador gratuito para ajudá-las na recuperação do seus arquivos. Depois que o '.AUF File Extension' Ransomware realiza o seu ataque, ele envia uma nota de resgate cujo objetivo é fornecer à vítima os detalhes de contato e instruções sobre o que elas devem fazer se quiserem usar os seus arquivos novamente. A má notícia é que a solução oferecida pelos atacantes é bastante cara - eles exigem receber um pagamento em Bitcoin em troca do software de descriptografia. Não sugerimos o envio de dinheiro para os criminosos cibernéticos anônimos que acabaram de infectar seu computador com malware, porque seria muito fácil para eles aceitar o dinheiro sem fornecer nada em troca. O e-mail usado para esse membro específico da família do Crysis Ransomware é Decisivekey@tutanota.com.

Como uma vítima do '.AUF File Extension' Ransomware, você não deve nem considerar entrar em contato com os invasores, porque é improvável que algo de bom saia disso. Em vez disso, você deve executar imediatamente uma ferramenta anti-malware confiável e usar o seu scanner para erradicar todos os arquivos vinculados ao ‘.AUF File Extension 'Ransomware. Quando essa tarefa for concluída, você deve prosseguir para a última etapa do processo de recuperação, que exige que você restaure os seus arquivos de um backup ou use utilitários alternativos de recuperação de arquivos.

SpyHunter detecta e remove Crysis Ransomware