Craa ransomware

Craa Ransomware es una amenaza peligrosa que puede causar daños masivos a los sistemas que logra infectar con éxito. Al activarse en un dispositivo, Craa Ransomware comienza a cifrar los archivos que se encuentran allí. La amenaza también agrega la extensión '.craa' a sus nombres de archivo, junto con la creación de una nota de rescate en forma de archivo de texto llamado '_readme.txt'. Al igual que con otras amenazas de ransomware, los atacantes exigen un rescate a cambio de descifrar los archivos de la víctima. Un ejemplo del proceso de cambio de nombre de archivo de Craa incluye cambiar '1.jpg' a '1.jpg.craa' y '2.png' a '2.png.craa', y así sucesivamente.

Esta variante de ransomware es parte de la familia de malware STOP/Djvu, que sigue siendo una opción popular entre los ciberdelincuentes cuando se trata de crear nuevas amenazas de ransomware. Las víctimas de las amenazas STOP/Djvu también deben tener en cuenta que es posible que se haya colocado malware adicional en los dispositivos violados. De hecho, se ha observado que los actores de amenazas distribuyen ladrones de información como Vidar y RedLine junto con la carga útil del ransomware STOP/Djvu.

Craa Ransomware hace que la mayoría de los archivos sean inutilizables

Al leer la nota de rescate dejada por Craa Ransomware, se hace evidente que los actores de amenazas exigen un rescate de $ 980 de sus víctimas. A cambio del pago, los atacantes prometen proporcionar la herramienta de descifrado necesaria para restaurar los archivos cifrados. La nota también sugiere que los atacantes proporcionarán la herramienta poco después de recibir el pago. Además, si la víctima establece comunicación dentro de las primeras 72 horas de la infección, los atacantes ofrecen reducir el monto del rescate en un 50%, a $490.

La nota dejada por los atacantes ofrece dos direcciones de correo electrónico como canales de comunicación: 'support@freshmail.top' y 'datarestorehelp@airmail.cc'. Para tentar a la víctima a contactarlos, los atacantes también ofrecen descifrar un solo archivo bloqueado de forma gratuita. Sin embargo, las víctimas deben tener en cuenta que pagar el rescate no garantiza la recuperación segura de sus datos y también respalda la actividad delictiva.

Proteger sus datos de los ataques de malware es crucial

Los ataques de ransomware son una amenaza creciente para los usuarios de computadoras en todo el mundo. Estos ataques pueden causar una pérdida significativa de datos, ya que los atacantes cifran los archivos de la víctima y exigen el pago a cambio de la herramienta de descifrado. Para proteger sus datos de tales ataques, los usuarios deben tomar las siguientes medidas:

Mantenga el software actualizado: asegúrese de que todo el software del dispositivo esté actualizado con los últimos parches y actualizaciones de seguridad. Esto es particularmente importante para los sistemas operativos y el software antivirus.

1. Use contraseñas seguras: considere tener contraseñas seguras y únicas para todas las cuentas y no reutilizar contraseñas en varias cuentas. También podría ser útil usar un administrador de contraseñas para crear y almacenar contraseñas complejas.
2. Habilite la autenticación de dos factores: habilite la autenticación de dos factores siempre que sea posible para agregar una capa adicional de seguridad a las cuentas. Esto ayuda a evitar el acceso no autorizado a las cuentas, incluso si se compromete una contraseña.
3. Realice copias de seguridad de los datos con regularidad: haga copias de seguridad de los archivos y datos importantes con regularidad en un disco duro externo, almacenamiento en la nube u otra ubicación segura. Esto puede ayudar a garantizar que los datos se puedan recuperar fácilmente en caso de un ataque de ransomware.
4. Tenga cuidado con los correos electrónicos y enlaces sospechosos: no haga clic en enlaces ni descargue archivos adjuntos de fuentes sospechosas o desconocidas. Además, los usuarios deben tener cuidado con los correos electrónicos de phishing que intentan engañarlos para que revelen información personal o credenciales de inicio de sesión.
5. Use software de seguridad confiable: Instale software antivirus y antimalware confiable para ayudar a protegerse contra posibles ataques. Escanee regularmente el dispositivo en busca de malware y otras amenazas de seguridad.

Al seguir estas medidas, los usuarios pueden reducir significativamente el riesgo de ser víctimas de un ataque de ransomware y proteger sus datos para que los ciberdelincuentes no los tomen como rehenes.

El texto de la nota de rescate dejada a las víctimas de Craa Ransomware es:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-hhA4nKfJBj
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal: