Програма-вимагач CrySpheRe
Кіберзлочинці використовують загрозу під назвою CrySpheRe Ransomware, щоб заблокувати дані своїх жертв. Загрози програм-вимагачів зазвичай використовують криптографічні алгоритми військового рівня, що робить відновлення заражених файлів практично неможливим без відповідних ключів розшифровки. Основна мета кампаній-вимагачів — вимагати гроші від постраждалих користувачів або організацій.
Що стосується конкретно програми-вимагача CrySpheRe, було підтверджено, що загроза є варіантом сімейства програм- вимагачів Xorist . Він може блокувати величезний діапазон різних типів файлів. Усі заблоковані документи, архіви, зображення, фотографії, бази даних тощо матимуть «.CrySpheRe» до своїх назв як нове розширення. Зловмисне програмне забезпечення розкидає дві нотатки про викуп з ідентичним повідомленням на заражені комп’ютери: одну в текстовому файлі під назвою «КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt», а іншу — у спливаючому вікні.
Незважаючи на те, що назва текстового файлу російськомовна, текст обох заяв про викуп написано англійською. Оператори CrySpheRe Ransomware заявляють, що жертви повинні заплатити викуп у розмірі 30 доларів, якщо вони хочуть отримати інструмент для розшифровки заблокованих файлів. Єдиний електронний лист за адресою 'march20222021@proton.me' надається як канал зв'язку. Жертви повинні пам’ятати, що навіть якщо вони заплатять вимагану суму, немає жодних гарантій, що кіберзлочинці дотримаються своїх обіцянок або що програмне забезпечення, яке вони надають, зможе успішно відновити всі зашифровані дані.
Повний текст приміток CrySpheRe Ransomware:
«Усі ваші файли зашифровано
Ваш комп’ютер було заражено вірусом-вимагачем. Ваші файли зашифровано.
Що я можу зробити, щоб повернути свої файли? Ви можете придбати наші спец
програмне забезпечення для дешифрування, це програмне забезпечення дозволить вам відновити всі ваші дані та видалити
програми-вимагачі з вашого комп’ютера. Ціна програмного забезпечення становить 30 доларів США.Контакт для придбання програмного забезпечення для дешифрування: march20222021@proton.me'
