CrySpheRe Ransomware

Tội phạm mạng đang sử dụng mối đe dọa có tên CrySpheRe Ransomware để khóa dữ liệu của nạn nhân. Các mối đe dọa ransomware thường sử dụng các thuật toán mật mã cấp quân sự, điều này khiến cho việc khôi phục các tệp bị ảnh hưởng thực tế không thể thực hiện được nếu không có khóa giải mã thích hợp. Mục tiêu chính của chiến dịch ransomware là tống tiền những người dùng hoặc tổ chức bị ảnh hưởng.

Riêng đối với CrySpheRe Ransomware, mối đe dọa đã được xác nhận là một biến thể của họ Xorist Ransomware . Nó có thể khóa một loạt các loại tệp khác nhau. Tất cả các tài liệu bị khóa, kho lưu trữ, hình ảnh, ảnh chụp, cơ sở dữ liệu, v.v., sẽ có '.CrySpheRe' được thêm vào tên của chúng như một tiện ích mở rộng mới. Phần mềm độc hại sẽ thả hai ghi chú đòi tiền chuộc với một thông báo giống hệt nhau trên các máy tính bị nhiễm - một bên trong tệp văn bản có tên 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' và một được hiển thị dưới dạng cửa sổ bật lên.

Mặc dù tên của tệp văn bản bằng tiếng Nga, văn bản của cả hai ghi chú tiền chuộc đều bằng tiếng Anh. Các nhà điều hành CrySpheRe Ransomware tuyên bố rằng nạn nhân phải trả khoản tiền chuộc là 30 đô la nếu họ muốn nhận được một công cụ giải mã cho các tệp bị khóa. Một email duy nhất tại 'March20222021@proton.me' được cung cấp như một kênh liên lạc. Nạn nhân phải lưu ý rằng ngay cả khi họ trả số tiền được yêu cầu, không có gì đảm bảo rằng tội phạm mạng sẽ giữ lời hứa của chúng hoặc rằng phần mềm chúng cung cấp sẽ có thể khôi phục thành công tất cả dữ liệu được mã hóa.

Nội dung đầy đủ của ghi chú CrySpheRe Ransomware là:

'Tất cả các tệp của bạn đã được mã hóa
Máy tính của bạn đã bị nhiễm vi rút ransomware. Các tệp của bạn đã được mã hóa.
Tôi có thể làm gì để lấy lại tệp của mình? Bạn có thể mua đặc biệt của chúng tôi
phần mềm giải mã, phần mềm này sẽ cho phép bạn khôi phục tất cả dữ liệu của mình và xóa
ransomware từ máy tính của bạn. Giá cho phần mềm là $ 30.

Liên hệ mua phần mềm giải mã: March20222021@proton.me '