Phần mềm tống tiền Craa
Craa Ransomware là một mối đe dọa nguy hiểm có thể gây thiệt hại lớn cho các hệ thống mà nó quản lý để lây nhiễm thành công. Khi được kích hoạt trên thiết bị, Craa Ransomware bắt đầu mã hóa các tệp được tìm thấy ở đó. Mối đe dọa cũng thêm phần mở rộng '.craa' vào tên tệp của chúng, cùng với việc tạo ghi chú đòi tiền chuộc ở dạng tệp văn bản có tên '_readme.txt.' Cũng như các mối đe dọa ransomware khác, những kẻ tấn công yêu cầu một khoản tiền chuộc để đổi lấy việc giải mã các tệp của nạn nhân. Một ví dụ về quy trình đổi tên tệp của Craa bao gồm thay đổi '1.jpg' thành '1.jpg.craa' và '2.png' thành '2.png.craa', v.v.
Biến thể phần mềm tống tiền này là một phần của họ phần mềm độc hại STOP/Djvu, vẫn là một lựa chọn phổ biến của tội phạm mạng khi tạo ra các mối đe dọa ransomware mới. Nạn nhân của các mối đe dọa STOP/Djvu cũng nên nhớ rằng phần mềm độc hại bổ sung có thể đã bị loại bỏ trên các thiết bị bị vi phạm. Thật vậy, các tác nhân đe dọa đã được quan sát để phân phối những kẻ đánh cắp thông tin như Vidar và RedLine cùng với tải trọng ransomware STOP/Djvu.
Craa Ransomware khiến hầu hết các tệp không sử dụng được
Khi đọc thông báo đòi tiền chuộc do Craa Ransomware để lại, rõ ràng là những kẻ đe dọa yêu cầu nạn nhân của chúng một khoản tiền chuộc là 980 đô la. Để đổi lấy khoản thanh toán, những kẻ tấn công hứa sẽ cung cấp công cụ giải mã cần thiết để khôi phục các tệp được mã hóa. Ghi chú cũng gợi ý rằng những kẻ tấn công sẽ cung cấp công cụ ngay sau khi nhận được khoản thanh toán. Hơn nữa, nếu nạn nhân thiết lập liên lạc trong vòng 72 giờ đầu tiên sau khi lây nhiễm, những kẻ tấn công đề nghị giảm 50% số tiền chuộc, xuống còn 490 đô la.
Ghi chú do những kẻ tấn công để lại cung cấp hai địa chỉ email làm kênh liên lạc: 'support@freshmail.top' và 'datarestorehelp@airmail.cc.' Để lôi kéo nạn nhân liên hệ với chúng, những kẻ tấn công cũng đề nghị giải mã miễn phí một tệp bị khóa. Tuy nhiên, nạn nhân nên nhớ rằng việc trả tiền chuộc không đảm bảo dữ liệu của họ được khôi phục an toàn và nó còn hỗ trợ hoạt động tội phạm.
Bảo vệ dữ liệu của bạn khỏi các cuộc tấn công của phần mềm độc hại là rất quan trọng
Các cuộc tấn công ransomware là mối đe dọa ngày càng tăng đối với người dùng máy tính trên toàn thế giới. Các cuộc tấn công này có thể gây mất dữ liệu đáng kể vì những kẻ tấn công mã hóa các tệp của nạn nhân và yêu cầu thanh toán để đổi lấy công cụ giải mã. Để bảo vệ dữ liệu của họ khỏi các cuộc tấn công như vậy, người dùng nên thực hiện các biện pháp sau:
Luôn cập nhật phần mềm: Đảm bảo rằng tất cả phần mềm trên thiết bị đều được cập nhật với các bản cập nhật và bản vá bảo mật mới nhất. Điều này đặc biệt quan trọng đối với hệ điều hành và phần mềm chống vi-rút.
- Sử dụng mật khẩu mạnh: Cân nhắc sử dụng mật khẩu mạnh, duy nhất cho tất cả các tài khoản và không sử dụng lại mật khẩu trên nhiều tài khoản. Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu phức tạp cũng có thể hữu ích.
- Bật xác thực hai yếu tố: Bật xác thực hai yếu tố bất cứ khi nào có thể để thêm một lớp bảo mật bổ sung cho tài khoản. Điều này giúp ngăn chặn truy cập trái phép vào tài khoản ngay cả khi mật khẩu bị xâm phạm.
- Sao lưu dữ liệu thường xuyên: Thường xuyên sao lưu các tệp và dữ liệu quan trọng vào ổ cứng ngoài, bộ nhớ đám mây hoặc một vị trí an toàn khác. Điều này có thể giúp đảm bảo rằng dữ liệu có thể được khôi phục dễ dàng trong trường hợp bị ransomware tấn công.
- Thận trọng với các email và liên kết đáng ngờ: Không nhấp vào liên kết hoặc tải xuống tệp đính kèm từ các nguồn đáng ngờ hoặc không xác định. Ngoài ra, người dùng nên cảnh giác với các email lừa đảo cố lừa họ tiết lộ thông tin cá nhân hoặc thông tin đăng nhập.
- Sử dụng phần mềm bảo mật có uy tín: Cài đặt phần mềm chống vi-rút và phần mềm độc hại có uy tín để giúp bảo vệ khỏi các cuộc tấn công tiềm ẩn. Thường xuyên quét thiết bị để tìm phần mềm độc hại và các mối đe dọa bảo mật khác.
Bằng cách làm theo các biện pháp này, người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của cuộc tấn công ransomware và bảo vệ dữ liệu của họ khỏi bị tội phạm mạng bắt làm con tin.
Nội dung của thông báo đòi tiền chuộc để lại cho các nạn nhân của Craa Ransomware là:
CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Những gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp đã mã hóa của mình từ PC và chúng tôi sẽ giải mã tệp đó miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tệp miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể nhận và xem công cụ giải mã tổng quan về video:
hxxps://we.tl/t-hhA4nKfJBj
Giá của khóa riêng và phần mềm giải mã là $980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, giá đó dành cho bạn là $490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không thanh toán.
Kiểm tra thư mục "Thư rác" hoặc "Thư rác" trong e-mail của bạn nếu bạn không nhận được câu trả lời sau hơn 6 giờ.Để có được phần mềm này, bạn cần viết vào e-mail của chúng tôi:
support@freshmail.topĐặt địa chỉ e-mail để liên hệ với chúng tôi:
datarestorehelp@airmail.ccID cá nhân của bạn: