CrySpheRe Ransomware
Kibernetski kriminalci uporabljajo grožnjo, imenovano CrySpheRe Ransomware, da zaklenejo podatke svojih žrtev. Grožnje z izsiljevalsko programsko opremo običajno uporabljajo vojaške kriptografske algoritme, zaradi česar je obnovitev prizadetih datotek praktično nemogoča brez ustreznih ključev za dešifriranje. Glavni cilj kampanj z izsiljevalsko programsko opremo je izsiljevanje denarja od prizadetih uporabnikov ali organizacij.
Konkretno za izsiljevalsko programsko opremo CrySpheRe je bilo potrjeno, da je grožnja različica družine izsiljevalske programske opreme Xorist . Zaklene lahko ogromno različnih vrst datotek. Vsi zaklenjeni dokumenti, arhivi, slike, fotografije, baze podatkov itd. bodo imeli svojim imenom kot novo končnico pripeto '.CrySpheRe'. Zlonamerna programska oprema bo na okužene računalnike spustila dve obvestili o odkupnini z enakim sporočilom – eno v besedilni datoteki z imenom 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' in eno prikazano kot pojavno okno.
Čeprav je ime besedilne datoteke v ruščini, je besedilo obeh obvestil o odkupnini v angleščini. Upravljavci izsiljevalske programske opreme CrySpheRe navajajo, da morajo žrtve plačati odkupnino v višini 30 dolarjev, če želijo prejeti orodje za dešifriranje zaklenjenih datotek. En sam e-poštni naslov na 'march20222021@proton.me' je na voljo kot komunikacijski kanal. Žrtve se morajo zavedati, da tudi če plačajo zahtevano vsoto, ni nobenega zagotovila, da bodo kibernetski kriminalci držali svoje obljube ali da bo programska oprema, ki jo ponujajo, uspela uspešno obnoviti vse šifrirane podatke.
Celotno besedilo opomb o CrySpheRe Ransomware je:
»Vse vaše datoteke so bile šifrirane
Vaš računalnik je bil okužen z virusom izsiljevalske programske opreme. Vaše datoteke so bile šifrirane.
Kaj lahko storim, da dobim svoje datoteke nazaj? Lahko kupite našo posebnost
programsko opremo za dešifriranje vam bo ta programska oprema omogočila obnovitev vseh vaših podatkov in odstranitev
ransomware iz vašega računalnika. Cena programske opreme je 30 USD.Kontakt za nakup programske opreme za dešifriranje: march20222021@proton.me'
