CrySpheRe Ransomware

Os cibercriminosos estão utilizando uma ameaça chamada CrySpheRe Ransomware para bloquear os dados de suas vítimas. As ameaças de ransomware geralmente usam algoritmos criptográficos de nível militar, o que torna praticamente impossível a restauração dos arquivos afetados sem as chaves de descriptografia adequadas. O principal objetivo das campanhas de ransomware é extorquir dinheiro dos usuários ou organizações afetadas.

Quanto ao CrySpheRe Ransomware especificamente, a ameaça foi confirmada como uma variante da família do Xorist Ransomware. Ele pode bloquear uma enorme variedade de tipos de arquivos diferentes. Todos os documentos bloqueados, arquivos, imagens, fotos, bancos de dados, etc., terão '.CrySpheRe' anexado aos seus nomes como uma nova extensão. O malware lançará duas notas de resgate com uma mensagem idêntica nos computadores infectados - uma dentro de um arquivo de texto chamado 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' e outra exibida como uma janela pop-up.

Apesar do nome do arquivo de texto estar em russo, o texto de ambas as notas de resgate está em inglês. Os operadores do CrySpheRe Ransomware afirmam que as vítimas devem pagar um resgate de US$30 se quiserem receber uma ferramenta de descriptografia para os arquivos bloqueados. Um único e-mail, o 'march20222021@proton.me' é fornecido como canal de comunicação. As vítimas devem ter em mente que, mesmo que paguem a quantia exigida, não há garantias de que os cibercriminosos cumprirão suas promessas ou que o software fornecido será capaz de recuperar com sucesso todos os dados criptografados.

O texto completo das notas do CrySpheRe Ransomware é:

'Todos os seus arquivos foram criptografados
Seu computador foi infectado com um vírus ransomware. Seus arquivos foram criptografados.
O que posso fazer para recuperar meus arquivos? Você pode comprar nosso especial
software de descriptografia, este software permitirá que você recupere todos os seus dados e remova o
ransomware do seu computador. O preço do software é $30.

Contato para compra de software de descriptografia: march20222021@proton.me'