GANDCRAB

GANDCRAB

Hoy nos ha contactado con cliente con un nuevo tipo de ransomware con extensión .adobe

Los ficheros le aparecen encriptados y renombrados totalmente con la extension, .ccrpnu

Esta encriptación no tiene solución gratuita en la actualidad, si quiere que le demos presupuesto y confirmar si existiera posibilidad de desencriptar escribanos a ransomware@soluciones.si

Se ha producido por no tener su servidor configurado de manera segura, le han pirateado el servidor accediendo el hacker por escritorio remoto por no tener una VPN configurada adecuadamente.

Si usted está en el mismo caso y necesita nuestra ayuda para proteger el servidor, instalar una red VPN segura, y un buen sistema de copias de seguridad para que jamás vuelva a perder datos, llámenos al 911 895 172 o escribanos a ransomware@soluciones.si

Si usted está en una situación parecida, le recomendamos seguir estos primeros pasos, haga clic aquí.

Contenido de ccrpnu-DECRYPT.txt

—= GANDCRAB V5.1 =—

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .CCRPNU

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.

The server with your key is in a closed network TOR. You can get there by the following ways:

—————————————————————————————-

| 0. Download Tor browser – https://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/7f03123415bf65d9e
| 4. Follow the instructions on this page

—————————————————————————————-

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.

ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

—BEGIN GANDCRAB KEY—
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
—END GANDCRAB KEY—

—BEGIN PC DATA—
61IDJ4AOlD64K2A6MbtAgbXYAWLQC95+cYAdxPGD39NLJUZDdAuGV0eC3RRPISXQ1QxqasbPRzrASG+ggarGXo6bcGPMpY0uHIkmg28Quqi7sskgyXW9iccFciUv/v1KVWoVHKCPZMpv74CZ2O8Q3zWax0L8RC/o/EtvBmdlSspmHNvUFIKl0WYNaAyw0SK6bDLlF3yPqB5gmabF+Z/XMGd3sgD725J3/UwB7w9xEWL0y74WI5y5HFHK0MIiBilD1eneot1qynJiZpl9gSVjOoTBHmPr79ICyGA4pBqjrRTcVN/fG0wpSaSCXtOOJOdAABmxqqMY6R/a3c7GdmYqRz0ffP4Tyk/M8LODjVKPrrw9W4+Z8T0PJ3vawL2R07veJSzez16AjoWbFqZ3SPCaxuygWuYzoOVp56iiVvOnQqHBvFrx2rrQyoS8O1fOlVjmX7qt4Buw7gTywN0zfb5AfptxRLWmjqbjSwF7i9jPZKPugjo2XWKT+5gkIvFqih4EtEoBE3SNMAK7hqtQXIEv1UEGbyeqMbp0L1g0/+OQSe2YE2nSHCuDraNdKPEmVKcoqLq0b9gmdcC2V87DcEbusHbSlnPiaCUJWb+s0iVHIc2nS0aJfDEzFkIGnqFxw2
—END PC DATA—

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *