Crypt2022 + программы-вымогатели
Crypt2022 + Ransomware ищет файлы своих жертв и делает их непригодными для использования с помощью надежного алгоритма шифрования. Угроза чрезвычайно опасна, поскольку может затронуть большое количество типов файлов. Затем злоумышленники вымогают у затронутых пользователей деньги в обмен на отправку им необходимого ключа дешифрования и программного инструмента для восстановления данных.
В рамках процесса шифрования Crypt2022 + помечает каждый заблокированный файл, добавляя '.Crypt2022 +' к исходному имени этого файла. Когда все целевые файлы будут зашифрованы, вредоносная программа продолжит создание текстового файла с именем «КАК РАСШИФРОВАТЬ FILES.txt» в взломанной системе. Файл будет содержать записку о выкупе с инструкциями от хакеров.
Подробности записки о выкупе
Согласно сообщению, киберпреступники, ответственные за распространение угрозы, хотят получить ровно 4000 долларов. Взамен они обещают вернуть программу дешифратора и ключ. В примечании упоминается единственный адрес электронной почты desifrujmujpocitac2021@protonmail.com, который можно использовать для связи с хакерами.
Хотя потеря ваших драгоценных личных или рабочих данных может быть разрушительной, не спешите. Операторам программ-вымогателей нельзя доверять. Нет никаких гарантий, что они сохранят свою часть сделки или что даже если они отправят средство дешифрования, он может восстановить все затронутые данные в их предыдущее состояние.
Полный текст заметки, созданной программой-вымогателем Crypt2022 +:
' PAY 4000 usd
CRypt AES-dual crypt.
сетевая крипта +
дешифратор + ключ desifrujmujpocitac2021@protonmail.com '
