Threat Database Ransomware Ransomcrow Ransomware

Ransomcrow Ransomware

బెదిరింపు స్కోర్‌కార్డ్

ముప్పు స్థాయి: 100 % (అధిక)
సోకిన కంప్యూటర్లు: 2
మొదట కనిపించింది: August 18, 2022
OS(లు) ప్రభావితమైంది: Windows

Ransomcrow Ransomware అనేది ఒక శక్తివంతమైన మాల్వేర్ ముప్పు, ఇది వ్యక్తిగత వినియోగదారులను ఎక్కువగా లక్ష్యంగా చేసుకుంటోంది. ముప్పు యొక్క ఆపరేటర్లు బాధితుడి పరికరానికి సోకడం మరియు అక్కడ నిల్వ చేయబడిన డేటాను గుప్తీకరించడానికి Ransomwcrowని ఉపయోగించడం లక్ష్యంగా పెట్టుకున్నారు. ఫలితంగా, ప్రభావితమైన వినియోగదారులు అకస్మాత్తుగా వారి డేటాలో ఎక్కువ భాగాన్ని యాక్సెస్ చేయలేరు. పత్రాలు, PDFలు, ఆర్కైవ్‌లు, డేటాబేస్‌లు, చిత్రాలు, ఫోటోలు, ఆడియో మరియు వీడియో ఫైల్‌లు అన్నీ గుప్తీకరణ రొటీన్‌కి లోబడి ఉండవచ్చు, అది వాటిని ఉపయోగించలేని స్థితిలో ఉంచుతుంది.

Ransomcrow యొక్క చొరబాటు చర్యలలో ప్రభావితమైన అన్ని ఫైల్‌ల పేర్లకు '.encrypted' జోడించడం కూడా ఉంటుంది. ఇంకా, బెదిరింపు ఉల్లంఘించిన పరికరంలో 'readme.txt' అనే టెక్స్ట్ ఫైల్‌ను సృష్టిస్తుంది. ఈ ఫైల్ దాడి చేసేవారి డిమాండ్లను వివరించే ప్రధాన విమోచన నోట్‌ని కలిగి ఉంది. డెస్క్‌టాప్ నేపథ్య చిత్రం రూపంలో పరికరానికి ద్వితీయ సందేశం బట్వాడా చేయబడుతుంది.

డెస్క్‌టాప్ వాల్‌పేపర్‌లో చూపబడిన సందేశం వినియోగదారులకు 'ransomcrow@proton.me' ఇమెయిల్ చిరునామాను సంప్రదించమని మరియు అదనపు వివరాల కోసం ముప్పు యొక్క టెక్స్ట్ ఫైల్‌ను చదవమని చెబుతుంది. నిజానికి, విమోచన నోట్‌ను చదవడం ద్వారా దాడి చేసినవారు సరిగ్గా $50 విమోచన క్రయధనంగా చెల్లించాలని డిమాండ్ చేసినట్లు తెలుస్తుంది. బిట్‌కాయిన్ మాత్రమే ఆమోదించబడిన కరెన్సీతో అందించబడిన క్రిప్టో-వాలెట్ చిరునామాకు డబ్బు తప్పనిసరిగా బదిలీ చేయబడాలి.

Ransomcrow Ransomware పంపిన పూర్తి సందేశం:

' మీ ఫైల్‌లన్నీ ఎన్‌క్రిప్ట్ చేయబడ్డాయి
మీ కంప్యూటర్‌కు ransomware వైరస్ సోకింది. మీ ఫైల్‌లు ఎన్‌క్రిప్ట్ చేయబడ్డాయి మరియు మీరు చేయలేరు
మా సహాయం లేకుండా వాటిని డీక్రిప్ట్ చేయగలరు.

నా ఫైల్‌లను తిరిగి పొందడానికి నేను ఏమి చేయాలి? మీరు డిక్రిప్టర్‌ను కొనుగోలు చేయవచ్చు, అది ఎన్‌క్రిప్షన్‌కు ముందు మీ PCని అలాగే ఉంచుతుంది.

ధర 50€

మీరు ఇక్కడ క్రిప్టోలను కొనుగోలు చేయవచ్చు
కాయిన్‌మామా - hxxps://www.coinmama.com
బిట్‌పాండా - hxxps://www.bitpanda.com

చెల్లింపు సమాచారం మొత్తం: 0.1473766 BTC
Bitcoin చిరునామా: 1Cee1QKq46myiLVL1v1y5gq751piPGGHNs

డెస్క్‌టాప్ నేపథ్యంగా చూపబడిన సూచనలు:

మీ PC ఎన్‌క్రిప్ట్ చేయబడింది

సంప్రదించండి: ransomcrow@proton.me

readme.txt 'లో సూచనలు

SpyHunter డిటెక్ట్స్ & రిమూవ్ Ransomcrow Ransomware

ఫైల్ సిస్టమ్ వివరాలు

Ransomcrow Ransomware కింది ఫైల్(ల)ని సృష్టించవచ్చు:
# ఫైల్ పేరు MD5 గుర్తింపులు
1. file.exe b279fe56256ab8d1a1b93c261e837b83 2

ట్రెండింగ్‌లో ఉంది

అత్యంత వీక్షించబడిన

లోడ్...