Cyber Security Experts

CryptoSweetTooth Ransomware Beskrivning

CryptoSweetTooth Ransomware är en kryptering Trojan som är nästan identisk med hot som CerberTear Ransomware och EduCrypt Ransomware. Cyber security-experter som bygger förebyggande metoder rapporterade att CryptoSweetTooth Ransomware är baserad på det ökända HiddenTear-projektet. Satsen används för att skapa den CryptoSweetTooth Ransomware är bygger på en ‘pedagogiska ransomware’ som legat till grund för många andra kryptering trojaner under hela 2016. CryptoSweetTooth Ransomware är ett hot som förvandlas till användare via skräppost och skadade textdokument. Vi har fått rapporter att CryptoSweetTooth Ransomware kan installeras på datorer med hjälp av ett makro och JavaScript.

Hämta Removal Toolta bort CryptoSweetTooth

CryptoSweetTooth Ransomware syftar spansktalande användare

CryptoSweetTooth Ransomware stöder endast en version på spanska. Det finns aktiva spam kampanjer är associerad med CryptoSweetTooth Ransomware i Argentina, Chile, Mexiko, Panama, Peru och Spanien. Uppenbarligen författaren syftar till att angripa datorer för spansktalande användare. CryptoSweetTooth Ransomware är utrustad med en anpassad AES-256-chiffer och använder ett RSA-chiffer för att fördunkla privata krypteringsnyckeln. Jämfört med Satan666 Ransomware, CryptoSweetTooth Ransomware är inte så annorlunda och stöder samma funktionalitet. När CryptoSweetTooth Ransomware träder PC, genomsöks den lokala enheter och flyttbara medier anslutna till maskinen. Nästa steg är att bygga en lista över objekt som ska vara krypterad och inleda förfarandet som kryptering. Forskare rapporterade att CryptoSweetTooth Ransomware är utformad för att skanna systemet för databehållare är associerad med office-sviter- och populär bild- och videoformat. Används objekt representeras av vita ikoner och har tillägget ‘.locked’. Den samma markören används av många kryptering trojaner som inte är alla baserade på HiddenTear. ‘.Locked’ taggen verkar vara ett logiskt val när du vill ha ditt offer till känt vilka filer var krypterad. Till exempel är ‘woof 1 timme loop.mp3′ transkodas till ‘woof 1 timme loop.mp3.locked.’ Hotbrev levereras som en HTML-fil och en bild till den infektera datorn. Båda filerna innehåller samma text, som översätts till:
‘YOUR PERSONAL FILES HAVE BEEN ENCIPHERED BY Crypto-SweetTooth Your photos, videos, documents and database have been encrypted by a powerful algorithm using a unique key generated by this computer. How to recover the files? To recover your encrypted files and receive security instructions so that this does not happen again, you must make a payment of 0.5BTC and send them to the following address: [34 RANDOM CHARACTERS] Once the payment has been made you should send an email to the address, bitcoin account you used to send the funds. Once verified and confirmed you will receive a reply with the program and password to decrypt the files. How to buy Bitcoins? If you are in Argentina you can buy Bitcoins in the following companies: Ripio.com Satoshitango ArgenBTC saldo.com.ar mercadolibre.com.ar After having made the purchase from any of the pages mentioned above, you must send them to the Bitcoin address specified at the beginning, marked RED.’

Författare till CryptoSweetTooth Ransomware erbjuder en Decryptor via cryptosweetooth@Gmail.com

Lösen avgiften för CryptoSweetTooth är inställd på 0.5 BTC, som du kan köpa för 415 USD/391 EUR. Som kanske inte verkar så mycket att vissa användare som kan besluta om att leverera betalning. Januari av 2017 kan ses som en milstolpe för kryptering trojaner som kräver ‘ödmjuka’ ransom betalningar att ge dekryptering till offer. Många hot som Phoenix Ransomware be för så lite som 0,2 BTC i hopp om att de flesta användare är villiga att del med en liten summa pengar och har sina data återställas tillbaka till normala snabbt. Härvid kanske CryptoSweetTooth Ransomware följer en trend bland ransomware trojaner. Gratis dekryptering tyvärr inte tillgängliga för filer låst av CryptoSweetTooth Ransomware. Det är möjligt att återställa dina data har du backup bilder och valv som är lagrade på en cloud-disken och omappade lagring. Ditt bästa försvar mot hot som den CryptoSweetTooth Ransomware är att göra säkerhetskopior regelbundet, hålla Windows uppdaterad och köra en tillförlitlig antimalware-sköld på systemet.Hämta Removal Toolta bort CryptoSweetTooth

Windows OS påverkas av CryptoSweetTooth

• Windows 1023% 
• Windows 837% 
• Windows 726% 
• Windows Vista7% 
• Windows XP7% 

CryptoSweetTooth globala trender per land