Threat Database Ransomware Encrpt Ransomware

Encrpt Ransomware

Los expertos en ciberseguridad han detectado una poderosa amenaza de ransomware llamada Encrpt Ransomware. Aunque este malware en particular se clasifica como una variante de la familia VoidCrypt Ransomware, su potencial para causar daños sigue siendo significativo.

De hecho, si Encrpt se implementa en una computadora objetivocon éxito, hará que casi todos los archivos almacenados allí queden inutilizables. La amenaza lo hace a través de un fuerte algoritmo criptográfico. Cada archivo bloqueado tendrá su nombre modificado en un grado significativo. Encrypt primero agregará una cadena de caracteres aleatorios que pueden estar actuando como una identificación para la víctima específica, seguida de una dirección de correo electrónico controlada por los atacantes y, finalmente, se agregará '.encrpt' como una nueva extensión de archivo.

Detalles de la nota de rescate

Cuando Encrpt Ransomware haya terminado de bloquear todos los tipos de archivos específicos, dejará caer dos notas de rescate idénticas en el dispositivo violado. Uno se entregará como un archivo de texto simple llamado 'Decryption-Guide.txt', mientras que el otro se mostrará en una ventana emergente generada a partir de un archivo 'Decryption-Guide.hta'.

De acuerdo con las instrucciones, la primera acción que toman las víctimas de Encrpt debe ser localizar un archivo clave sin el cual la restauración de los datos cifrados podría resultar imposible. Este archivo debería haber sido creado por la amenaza en la carpeta C:/ProgramData y podría llamarse 'RSAKEY.KEY'.

Junto con el archivo clave, los usuarios pueden enviar un archivo bloqueado para descifrarlo de forma gratuita. Aunque la nota establece que los piratas informáticos tienen dos direcciones de correo electrónico que se pueden usar para comunicarse: una dirección principal y otra que actúa como canal de respaldo, resulta que este no es el caso. El correo electrónico mencionado en ambos lugares es el mismo: 'Encrpt@criptext.com'.

Las instrucciones de Encrpt Ransomware son:

' Sus archivos se han bloqueado

Sus archivos han sido encriptados con un algoritmo criptográfico

Si necesita sus archivos y son importantes para usted, no sea tímido Envíeme un correo electrónico

Envíe el archivo de prueba + el archivo clave en su sistema (el archivo existe en C:/ProgramData ejemplo: RSAKEY-SE-24r6t523 pr RSAKEY.KEY) para asegurarse de que sus archivos se puedan restaurar

Haz un Acuerdo de Precio conmigo y Paga

Obtenga la herramienta de descifrado + clave RSA E instrucciones para el proceso de descifrado

Atención:

1- No cambie el nombre ni modifique los archivos (puede perder ese archivo)

2- No intente usar aplicaciones de terceros o herramientas de recuperación (si desea hacerlo, haga una copia de los archivos y pruébelos y pierda su tiempo)

3-No reinstale el sistema operativo (Windows) Puede perder el archivo clave y perder sus archivos

4-No siempre confíe en los intermediarios y negociadores (algunos de ellos son buenos, pero otros están de acuerdo en 4000 USD, por ejemplo, y le pidieron 10000 USD al cliente). Esto sucedió.

Su ID de caso:

NUESTRO correo electrónico: Encrpt@criptext.com

en caso de no respuesta: Encrpt@criptext.com '

Tendencias

Mas Visto

Cargando...