Cryptedpay Ransomware
CRYPTEDPAY Ransomware, başarıyla bulaştırmayı başardığı bilgisayarlarda ciddi hasara neden olabilen bir tehdittir. Güçlü bir kriptografik algoritma ile bir şifreleme sürecini devreye sokan tehdit, çok çeşitli dosya türlerini kilitleyebilir ve böylece onları kullanılamaz hale getirebilir. Uygulamada, mağdurlar artık özel veya işle ilgili belgelerine, PDF'lerine, arşivlerine, veritabanlarına, resimlerine, fotoğraflarına vb. erişemeyeceklerdir.
Her şifreli dosyanın orijinal adına yeni bir uzantı olarak eklenen '.CRYPTEDPAY' olacaktır. Tüm uygun dosyalar kilitlendiğinde, CRYPTEDPAY Ransomware fidye talep eden mesajını iletecektir. İlk olarak, varsayılan masaüstü arka planı yeni bir resimle değiştirilecek, uygun fidye notu ise 'README.txt' adlı bir metin dosyasında yer alacak.
CRYPTEDPAY Ransomware'in Talepleri
Masaüstü görüntüsü, bilgisayar korsanlarından kısa bir mesaj görüntüler. Kurbanları 'README.txt' dosyasını açmaya veya daha fazla ayrıntı için 'RansHelp@tutanota.com' e-posta adresi aracılığıyla saldırganlarla iletişime geçmeye yönlendirir. Fidye notunun tamamına bir göz atmak çok daha fazla ayrıntıyı ortaya çıkarıyor.
Görünüşe göre, CRYPTEDPAY siber suçluları, Monero kripto para birimini kullanarak ödenecek olan 280 $ toplamını almak istiyorlar. Mağdurların fonu sağlanan kripto cüzdan adresine iletmek için sadece 62 saati var. Tahsis edilen süre sona erdikten sonra, bilgisayar korsanları virüslü bilgisayarlara zarar vermekle ve şifrelenmiş verileri kurtarılamaz hale getirmekle tehdit eder.
Masaüstü görüntüsü olarak teslim edilen metin:
' Tüm dosyalarınız şifrelendi
Dosyalarınızı geri yükleyebilmek için lütfen BENİOKU metin dosyasını dikkatlice okuyunuz !!
Bize ulaşın:
RansHelp@tutanota.com
'README.txt' dosyasında bulunan fidye notu:
Tüm dosyalarınız şifrelendi !!
Panik yapmayın lütfen! Sana yardım etmek için burdayız.
İşbirliği yapmak ve talimatlarımız yerine aklını dinlemek istemiyorsan,
dosyalarınızı aptalca kaybedersiniz ama daha da kötüsü,
ana Windows işleminizi sonlandırabiliriz, böylece makinenizi daha sonra asla yeniden başlatamayacaksınız.
Tüm ağınıza virüs bulaşmış olabilir. Bu durumda, makinelerden biri için size vereceğimiz şifre çözme yazılımının virüslü tüm makinelerde kullanılabileceğini unutmayın. Bununla birlikte, ödemezseniz, tüm makinelerinizin kaybolacağını ve öldüreceğini de unutmayın.
Neyse ki, bu davanın olmasını istemediğimizin farkında olduğunuzu düşünüyoruz ve sizin de.
Bu yüzden size yardımcı olmak için, dosyalarınızı geri yüklemek istiyorsanız izlemeniz gereken talimatların bir listesini yazdık.
Aşağıdaki tüm talimatları tamamladığınızda, size şifre çözme yazılımını verebileceğiz. Sizinle vakit kaybetmek ya da oynamak istemiyoruz, işinizi tamamladığınızda o anahtarı alacağınızın garantisini veriyoruz.
aptal olma!!
Dosyalarınızı geri yüklemek için 62 saat içinde bir fidye ödemeniz gerekecek, yoksa her şeyi kaybedersiniz. Talep edilen miktar 280 dolar. Bitcoin (BTC) gibi bir kripto para birimi olan monero (XMR) olarak ödemeniz gereken bir miktar. Monero kimliğimiz (parayı göndermeniz gereken adres):
Dosyalarınızı AES-256 şifreleme yöntemi ile şifreledik. Bu dünyada bulabileceğiniz en güçlü şifreleme yöntemidir. Yine, aptal olmayın ve fidyeyi ödeyin. Her şeyi normale döndürmenin tek yolu bu.
İzlenecek adımlar (talimatlar):
Adım 1: Tarayıcınızın arama çubuğunda localmonero'yu arayın ve ilk sonucu tıklayın.
Adım 2: Bir hesap oluşturun.
Adım 3: Ödeme yönteminize uygun bir teklifi (çok satışı olan güvenilir bir satıcının) arayın.
Adım 4 : Bir kerede 280 dolar ödeyin.
Adım 5 : Hesap cüzdanınıza gidin ve ödediğiniz monero miktarını göreceksiniz (280 dolar olması gerekiyor).
Adım 6 : Tüm moneroları bizim monero kimliğimize (adresi) gönderin:
Lütfen dikkatlice kopyala-yapıştır !! Parayı göndermeden önce bu metin dosyasındaki ile tamamen uyuşup uyuşmadığını kontrol edin !!
Gönderdikten sonra, alınması en fazla 30 dakika sürecektir. Ödemeyi ne zaman alacağız, şifre çözme yazılımını size e-posta ile göndereceğiz.
Yardım ve müzakere için lütfen bizimle iletişime geçin:
RansHelp@tutanota.com
Teşekkürler. '
