برنامج الفدية Cyberone

يعد Cyberone Ransomware تهديدًا للبرامج الضارة مصممًا لقفل بيانات ضحاياه. سيكتشف الضحايا أنهم لم يعد بإمكانهم الوصول إلى أي من المستندات والأرشيفات وقواعد البيانات والصور والصور وملفات الصوت والفيديو المتأثرة أو استخدامها ، وما إلى ذلك. هدف المهاجمين هو ابتزاز ضحاياهم مقابل المال مقابل فك التشفير أداة ومفتاح يمكنهما استعادة الملفات المتأثرة إلى حالتها السابقة.

قد لا يضطر المستخدمون أو الشركات المتأثرة ببرنامج Cyberone Ransomware إلى دفع أي شيء لاستعادة بياناتهم. التهديد هو نوع من البرامج الضارة الأخرى المعروفة باسم MafiaWare666 . تم تحليل تشفير سلسلة برامج الفدية هذه من قبل باحثي الأمن السيبراني الذين تمكنوا من إنشاء أداة فك تشفير مجانية وإصدارها لاحقًا.

عندما يقوم Cyberone Ransomware بتشفير ملف ، فإنه يضيف أيضًا ".cyberone" إلى الاسم الأصلي لهذا الملف. يقوم التهديد بتسليم مذكرتي فدية للأجهزة المصابة. سيتم عرض الرسالة الرئيسية في نافذة منبثقة ، بينما سيتم تضمين ملاحظة ثانوية داخل ملف نصي باسم "_RECOVER__FILES.cyberone.txt". تشير كلتا مذكرتي الفدية إلى أنه يجب على الضحايا دفع 1 Bitcoin (BTC) كفدية ، والتي تزيد قيمتها عن 20000 دولار بسعر الصرف الحالي للعملة المشفرة. ومع ذلك ، لا تذكر الملاحظات عنوان المحفظة المشفرة الذي من المفترض أن يتم تحويل الأموال إليه. قد تكون هذه علامة على أن Cyberone لا يزال قيد التطوير.

النص المعروض في النافذة المنبثقة هو:

تم تشفير ملفاتك (-)!
من أجل استعادة بياناتك ...

يرجى إرسال 1 Bitcoin (ق) إلى عنوان BTC التالي:
NEVERSENDMONEY
بعد ذلك ، أرسل معرّف المعاملة بالبريد الإلكتروني إلى ما يلي
info@cyber-one.io "

يحتوي الملف النصي على الرسالة التالية:

تم تشفير جميع ملفاتك.

لفتحها ، يرجى إرسال 1 bitcoin إلى عنوان BTC: NEVERSENDMONEY
بعد ذلك ، يرجى إرسال معرف المعاملة بالبريد الإلكتروني إلى: info@cyber-one.io

شكرا وأتمنى لك يوم سعيد!'