THREAT BRIEFWe are experiencing a r

THREAT BRIEF
We are experiencing a resurgence of the malware family Critroni or Curve-Tor-Bitcoin (CTB) Locker. This is a crypto-ransomware variant which has the capability to encrypt files. It uses Tor to mask its command-and-control (C&C) communications. This particular variant arrives as an email attachment. Upon execution, it connects to several URLs to download the crypto-ransomware. It displays a ransom message. Users must pay the ransom in Bitcoins before the set deadline is done. Otherwise, all the files will permanently remain encrypted.


Notable Routines in this Variant
• This particular variant, TROJ_CRYPCTB.YN (family detection TROJ_CRYPCTB.SME) , offers users the option of decrypting 5 files for free—as proof that decryption is possible. This feature was not previously seen in other CTB Locker variants. This feature is actually found in another crypto-ransomware malware, CoinVault.
• Users are also given 96 hours, instead of 72 hours, to pay the ransom fee.
• The displayed ransom message has options for four languages, namely, English, Italian, German, and Dutch.

ผลลัพธ์ (ไทย) 1:

ภัยคุกคามโดยสังเขปเราจะพบรีเซอร์เจนซ์ของครอบครัวมัลแวร์ Critroni หรือตู้โค้งต. Bitcoin (CTB) นี้เป็นตัวแปร ransomware การเข้ารหัสลับซึ่งมีความสามารถในการเข้ารหัสลับแฟ้ม มันใช้ทอร์หน้ากากของการสื่อสารคำสั่ง--การควบคุม (C & C) ตัวแปรเฉพาะนี้ถึงเป็นสิ่งที่แนบอีเมล์ เมื่อการดำเนินการ มันเชื่อมต่อกับ Url หลายดาวน์โหลด ransomware การเข้ารหัสลับ มันแสดงความกัก ผู้ใช้ต้องจ่ายเงินค่าไถ่ที่ใน Bitcoins ก่อนเสร็จสิ้นการตั้งค่า มิฉะนั้น แฟ้มทั้งหมดอย่างถาวรยังคงเข้ารหัสลับ คำสั่งที่โดดเด่นในตัวแปรนี้•ตัวแปรนี้เฉพาะ TROJ_CRYPCTB YN (ครอบครัวตรวจ TROJ_CRYPCTB SME), มีผู้ใช้ตัวถอดรหัสไฟล์ฟรี — เป็นกันถอดรหัสที่เป็นไปได้ คุณลักษณะนี้ถูกไม่ก่อนหน้านี้เห็นใน CTB Locker ย่อยอื่น ๆ จริงอยู่คุณลักษณะนี้ในมัลแวร์อื่นเข้ารหัสลับ-ransomware, CoinVault•ผู้ใช้ยังจะกำหนด 96 ชั่วโมง 72 ชั่วโมง แทนการจ่ายค่าไถ่•ข้อไถ่แสดงมีตัวเลือกสำหรับสี่ภาษา ได้แก่ อังกฤษ อิตาลี เยอรมัน และดัตช์

ผลลัพธ์ (ไทย) 2:

สั้นภัยคุกคาม
เรากำลังประสบฟื้นตัวของครอบครัวมัลแวร์หรือ Critroni Curve-Tor-Bitcoin (CTB) Locker นี่คือความแตกต่างการเข้ารหัสลับ ransomware ซึ่งมีความสามารถในการเข้ารหัสไฟล์ จะใช้ทอร์เพื่อปกปิดคำสั่งและการควบคุม (C & C) การสื่อสาร ตัวแปรนี้โดยเฉพาะมาเป็นไฟล์แนบอีเมล เมื่อการดำเนินการจะเชื่อมต่อไปยัง URL หลายดาวน์โหลดเข้ารหัสลับ ransomware มันจะแสดงข้อความเรียกค่าไถ่ ผู้ใช้จะต้องจ่ายเงินค่าไถ่ใน Bitcoins ก่อนถึงเส้นตายการตั้งค่าที่จะทำ มิฉะนั้นไฟล์ทั้งหมดจะยังคงอยู่อย่างถาวรเข้ารหัส. ประจำเด่นในครั้งนี้ตัวแปร•ตัวแปรนี้โดยเฉพาะอย่างยิ่ง TROJ_CRYPCTB.YN (การตรวจสอบครอบครัว TROJ_CRYPCTB.SME) มีผู้ใช้ตัวเลือกในการถอดรหัส 5 ไฟล์สำหรับฟรีเป็นข้อพิสูจน์ว่าถอดรหัสเป็นไปได้ คุณลักษณะที่ไม่เห็นก่อนหน้านี้ในสายพันธุ์อื่น ๆ CTB Locker คุณลักษณะนี้จะพบมัลแวร์จริงในการเข้ารหัสลับ ransomware อื่น CoinVault. •ผู้ใช้ยังจะได้รับ 96 ชั่วโมงแทนที่จะเป็น 72 ชั่วโมงจ่ายค่าไถ่. •ข้อความเรียกค่าไถ่แสดงมีตัวเลือกสำหรับสี่ภาษาคืออังกฤษ, อิตาลี, เยอรมันและเนเธอร์แลนด์

ผลลัพธ์ (ไทย) 3:

ภัยคุกคามสั้น
เราประสบการฟื้นตัวของมัลแวร์ที่ครอบครัว critroni เส้นโค้งหรือ TOR bitcoin ( ctb ) ตู้ล็อคเกอร์ นี้คือการเข้ารหัสตัวแปร ransomware ซึ่งมีความสามารถในการเข้ารหัสไฟล์ มันใช้ร่าง TOR เพื่อหน้ากากการสั่งการและควบคุม ( C & C ) การสื่อสาร รูปนี้โดยเฉพาะมาเป็นอีเมลที่แนบมา เมื่อปฏิบัติการเชื่อมต่อ URL หลายดาวน์โหลด Crypto ransomware .จะแสดงเป็นค่าไถ่ข้อความ ผู้ใช้จะต้องจ่ายค่าไถ่ใน bitcoins ก่อนที่กำหนดเส้นตายแล้ว มิฉะนั้นไฟล์ทั้งหมดอย่างถาวรจะยังคงการเข้ารหัส


เด่นประจําในรูป
- นี้โดยเฉพาะแตกต่าง troj_crypctb.yn ( troj_crypctb การตรวจจับครอบครัว SME ) ให้ผู้ใช้เลือกถอดรหัส 5 ไฟล์ฟรีพิสูจน์ที่ถอดรหัสได้คุณลักษณะนี้ยังไม่เคยเห็นตู้ ctb ในสายพันธุ์อื่น ๆ คุณลักษณะนี้จะเจอในอีกมัลแวร์ , ransomware การเข้ารหัส coinvault .
ผู้ใช้บริการได้รับ 96 ชั่วโมง แทนที่จะ 72 ชั่วโมง เพื่อจ่ายค่าไถ่ .
- แสดงข้อความมีตัวเลือกเพื่อเรียกค่าไถ่ 4 ภาษา ได้แก่ อังกฤษ , อิตาลี , เยอรมันและดัตช์ .