CrySpheRe Ransomware

CrySpheRe Ransomware என்ற அச்சுறுத்தலை சைபர் குற்றவாளிகள் தங்கள் பாதிக்கப்பட்டவர்களின் தரவைப் பூட்ட பயன்படுத்துகின்றனர். Ransomware அச்சுறுத்தல்கள் பொதுவாக இராணுவ-தர கிரிப்டோகிராஃபிக் அல்காரிதம்களைப் பயன்படுத்துகின்றன, இது சரியான மறைகுறியாக்க விசைகள் இல்லாமல் பாதிக்கப்பட்ட கோப்புகளை மீட்டெடுப்பதை நடைமுறையில் சாத்தியமற்றதாக்குகிறது. ransomware பிரச்சாரங்களின் முக்கிய குறிக்கோள், பாதிக்கப்பட்ட பயனர்கள் அல்லது நிறுவனங்களை பணத்திற்காக மிரட்டி பணம் பறிப்பதாகும்.

குறிப்பாக CrySpheRe Ransomware ஐப் பொறுத்தவரை, அச்சுறுத்தல் Xorist Ransomware குடும்பத்தின் மாறுபாடு என உறுதிப்படுத்தப்பட்டுள்ளது. இது பல்வேறு வகையான கோப்புகளின் பெரிய வரம்பைப் பூட்டலாம். பூட்டப்பட்ட அனைத்து ஆவணங்கள், காப்பகங்கள், படங்கள், புகைப்படங்கள், தரவுத்தளங்கள் போன்றவற்றின் பெயர்களுடன் புதிய நீட்டிப்பாக '.CrySpheRe' சேர்க்கப்படும். மால்வேர் பாதிக்கப்பட்ட கணினிகளில் ஒரே மாதிரியான செய்தியுடன் இரண்டு மீட்புக் குறிப்புகளைக் கைவிடும் - ஒன்று 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' என்ற உரைக் கோப்பில் ஒன்று மற்றும் ஒன்று பாப்-அப் சாளரமாக காட்டப்படும்.

உரைக் கோப்பின் பெயர் ரஷ்ய மொழியில் இருந்தாலும், இரண்டு மீட்கும் குறிப்புகளின் உரை ஆங்கிலத்தில் உள்ளது. CrySpheRe Ransomware இன் ஆபரேட்டர்கள், பூட்டப்பட்ட கோப்புகளுக்கான மறைகுறியாக்க கருவியைப் பெற விரும்பினால், பாதிக்கப்பட்டவர்கள் $30 மீட்கும் தொகையை செலுத்த வேண்டும் என்று கூறுகின்றனர். 'march20222021@proton.me' இல் உள்ள ஒற்றை மின்னஞ்சல் ஒரு தகவல்தொடர்பு சேனலாக வழங்கப்படுகிறது. பாதிக்கப்பட்டவர்கள் அவர்கள் கோரும் தொகையை செலுத்தினாலும், சைபர் குற்றவாளிகள் தங்கள் வாக்குறுதிகளை நிறைவேற்றுவார்கள் என்பதற்கும் அல்லது அவர்கள் வழங்கும் மென்பொருள் அனைத்து மறைகுறியாக்கப்பட்ட தரவுகளையும் வெற்றிகரமாக மீட்டெடுக்கும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை என்பதை நினைவில் கொள்ள வேண்டும்.

CrySpheRe Ransomware குறிப்புகளின் முழு உரை:

'உங்கள் கோப்புகள் அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன
உங்கள் கணினி ransomware வைரஸால் பாதிக்கப்பட்டுள்ளது. உங்கள் கோப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளன.
எனது கோப்புகளை திரும்பப் பெற நான் என்ன செய்ய வேண்டும்? நீங்கள் எங்கள் சிறப்பு வாங்க முடியும்
மறைகுறியாக்க மென்பொருள், இந்த மென்பொருள் உங்கள் எல்லா தரவையும் மீட்டெடுக்கவும் மற்றும் நீக்கவும் அனுமதிக்கும்
உங்கள் கணினியிலிருந்து ransomware. மென்பொருளின் விலை $30.

மறைகுறியாக்க மென்பொருளை வாங்க தொடர்பு கொள்ளவும்: march20222021@proton.me'