CrystalCrypt

CrystalCrypt Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0.17 BTC, чтобы вернуть файлы. Оригинальное название: CrystalCrypt. 

шифровальщик вирус-шифровальщик троян-шифровальщик aes крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder filecoder key ransom decrypt decryption recovery remove restore files data public private

© Генеалогия: LightningCrypt >> CrystalCrypt

Так называемый логотип CrystalCrypt

К зашифрованным файлам добавляется расширение .BLOCKED

Активность этого крипто-вымогателя пришлась на начало марта 2018 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записка с требованием выкупа называется: ***нет данных***

Содержание записки о выкупе:
CrystalCrypt
All your private files have been encrypted with an strong RSA 2048 and AES 256 algorithm.
To decrypt your files you must pay 0.17 Bitcoins.
First buy Bitcoins on "xxxxs://blockchain.info"
Go on "xxxxs://blockchain.info/de/wallet/#/home"
Then go to Send and follow the example:
xxxx://prntscr.com/f596s4

Перевод записки на русский язык:
CrystalCrypt
Все ваши личные файлы зашифрованы с мощным алгоритмом RSA 2048 и AES 256.
Чтобы расшифровать ваши файлы, вы должны заплатить 0.17 биткоина.
Сначала купите биткоины на "xxxxs://blockchain.info"
Перейдите на "xxxxs://blockchain.info/de/wallet/#/home"
Затем на Send и следуйте примеру:
xxxx://prntscr.com/f596s4

BTC-адрес для уплаты выкупа указан на изображении, загруженном на сервис prntscr.com

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

!!! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.

➤ Работает с ошибками или настолько недоработан. 

Список файловых расширений, подвергающихся шифрованию:
Запрограммирован шифровать все файлы на всех дисках, перечисляя их по буквам. 
Это будут документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и другие файлы.

Файлы, связанные с этим Ransomware:
<random>.exe - случайное название

Расположения:
\Desktop\ ->
\User_folders\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
BTC: 14j51TreRGTeXqi9tJ8wCaf3Wseb1L21WM
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter
 ID Ransomware
 Write-up, Topic of Support
 * 

 Thanks: 
 Michael Gillespie
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.