ЦриСпхеРе Рансомваре

Сајбер криминалци користе претњу под називом ЦриСпхеРе Рансомваре да закључају податке својих жртава. Претње рансомваре-а обично користе криптографске алгоритме војног нивоа, што чини обнављање погођених датотека практично немогућим без одговарајућих кључева за дешифровање. Главни циљ рансомваре кампања је изнуђивање новца од погођених корисника или организација.

Што се конкретно тиче ЦриСпхеРе Рансомваре-а, потврђено је да је претња варијанта породице Ксорист Рансомваре . Може закључати велики распон различитих типова датотека. Сви закључани документи, архиве, слике, фотографије, базе података, итд. ће имати '.ЦриСпхеРе' додат њиховим именима као нову екстензију. Злонамерни софтвер ће на заражене рачунаре испустити две белешке са идентичном поруком – једну унутар текстуалне датотеке под називом „КАК РАСШИФРОВАТь ФАЈЛИ.ткт“, а другу приказану као искачући прозор.

Иако је назив текстуалне датотеке на руском, текст обе белешке о откупнини је на енглеском. Оператери ЦриСпхеРе Рансомваре-а наводе да жртве морају платити откупнину од 30 долара ако желе да добију алат за дешифровање закључаних датотека. Једна е-пошта на 'марцх20222021@протон.ме' је обезбеђена као канал комуникације. Жртве морају да имају на уму да чак и ако плате тражену суму, нема гаранција да ће сајбер криминалци одржати своја обећања или да ће софтвер који обезбеде моћи успешно да поврати све шифроване податке.

Пун текст напомена о ЦриСпхеРе Рансомваре-у је:

„Све ваше датотеке су шифроване
Ваш рачунар је заражен вирусом рансомваре-а. Ваше датотеке су шифроване.
Шта могу да урадим да вратим своје датотеке? Можете купити наш специјал
софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните
рансомваре са вашег рачунара. Цена софтвера је 30 долара.

Контакт за куповину софтвера за дешифровање: марцх20222021@протон.ме'