जब बुराई हैकर्स ऊब जाते हैं, तो वे तब तक नहीं रुकते हैं जब तक वे नुकसान पहुंचाने के नए तरीके नहीं ढूंढते हैं और अपने पीड़ितों की पीठ पर पैसे उड़ाते हैं। इंटरनेट उपयोगकर्ताओं के बीच एक नया खतरा भय पैदा कर रहा है, और यह एक रैनसमवेयर संस्करण है जिसे "क्रायपी" कहा जाता है, जिसे पायथन भाषा में लिखा गया था। अन्य मैलवेयर के विपरीत, यह पीड़ित की प्रणाली पर एन्क्रिप्टेड प्रत्येक फ़ाइल के लिए एक अद्वितीय कुंजी प्रदान करता है और इसे डिक्रिप्ट करना बहुत कठिन है।

हमें एवीजी के शोधकर्ता, जैकब क्रॉस्टेक द्वारा क्रायपी के अस्तित्व के बारे में चेतावनी दी गई है, जिन्होंने अपने ट्विटर अकाउंट पर पोस्ट किया था कि यह रैंसमवेयर जंगली में देखा गया था। ऐसा लगता है कि CryPy दो फ़ाइलों से बना है: boot_common.py, जिसका उपयोग विंडोज और एन्क्रिप्टरहोम पर त्रुटि-लॉगिंग के लिए किया जाता है, जो लॉकर है और इसमें कई फ़ंक्शन हैं। ऐसा लगता है कि इज़राइल में एक वेब सर्वर है, जो सामग्री प्रबंधन (मैगेंटो) में एक भेद्यता का उपयोग करके समझौता किया गया था और हैकर्स ने फ़िशिंग हमलों के लिए सर्वर का उपयोग किया था।

यह माना जाता है कि इन हमलों के पीछे कुछ हिब्रू-बोलने वाले डेवलपर्स हैं, जो पेपैल क्रेडेंशियल चोरी करने में सक्षम थे और फिर उन्हें मैक्सिको में एक दूरस्थ सर्वर के लिए अलग-अलग सामग्री प्रबंधन के साथ अग्रेषित करते थे, लेकिन एक ही फाइल अपलोड तकनीक। क्रायपी के लिए, एक बार जब यह एक सिस्टम को संक्रमित करता है, तो यह उन विशेषताओं को निष्क्रिय कर देता है जो आमतौर पर मैलवेयर को समाप्त करते हैं, जैसे रजिस्ट्री टूल, टास्क मैनेजर, सीएमडी और रन। उसके बाद, यह फ़ाइलों को एन्क्रिप्ट करता है और यह एन्क्रिप्ट की गई प्रत्येक फ़ाइल के लिए एक अद्वितीय कुंजी प्रदान करता है। फिर, पीड़ितों को फिरौती का नोट भेजा जाता है जो कहता है:

“आपकी सभी फाइलें मजबूत चिपर्स के साथ एन्क्रिप्टेड हैं। आपकी फ़ाइलों का डिक्रिप्शन केवल डिक्रिप्शन प्रोग्राम के साथ संभव है, जो हमारे गुप्त सर्वर पर है। ध्यान दें कि हर 6 घंटे में, एक यादृच्छिक फ़ाइल स्थायी रूप से हटा दी जाती है। आप जितने तेज़ होंगे, उतनी कम फ़ाइलें खोएंगे। इसके अलावा, 96 घंटों में, कुंजी स्थायी रूप से हटा दी जाएगी और आपकी फ़ाइलों को पुनर्प्राप्त करने का कोई तरीका नहीं होगा। अपना डिक्रिप्शन प्रोग्राम प्राप्त करने के लिए किसी एक ईमेल से संपर्क करें: 1. m4n14k @ sigaintorg 2. blackone @ sigaintorg। बस अपनी पहचान आईडी सूचित करें और हम आपको अगला निर्देश देंगे। आपकी व्यक्तिगत पहचान आईडी:"

यह ज्ञात नहीं है कि रैंसमवेयर ने अभी तक कोई पीड़ित बनाया है, लेकिन इन हमलों से बचने के लिए शक्तिशाली एंटी-रैंसमवेयर सॉफ़्टवेयर स्थापित करना महत्वपूर्ण है।