Cryptbit Ransomware

Изследователи по киберсигурност потвърдиха, че заплахата Cryptbit е част от категорията ransomware. Тези заплашителни програми са предназначени да заключват данните на своите жертви чрез обработка на целевите типове файлове с неразбиваеми криптографски алгоритми. Целта на участниците в заплахата е да направят почти всички данни на пробитите устройства неизползваеми. След това те се опитват да изнудват пари от жертвите в замяна на обещание да изпратят обратно необходимите ключове за декриптиране за възстановяване на файловете.

Cryptbit Ransomware следва същия модел. Заплахата може да засегне голям набор от типове файлове - изображения, снимки, документи, PDF файлове, архиви, бази данни и т.н. Всички криптирани файлове ще имат файлово разширение '.cryptbit', добавено към оригиналните им имена. Зловредният софтуер също така ще създаде нов текстов файл с име „CryptBIT-restore-files.txt“ на заразените устройства.

Отварянето на файловете ще представи на засегнатите потребители съобщението, изискващо откуп от операторите на Cryptbit Ransomware. Според бележката за откуп, жертвите на заплахата ще трябва да платят откуп, използвайки криптовалутата Bitcoin. Потребителите обаче не трябва да плащат никакви пари на киберпрестъпниците. Няма гаранции, че хакерите ще последват и ще предоставят необходимите ключове или софтуер за декриптиране. Да не говорим, че участието в преговори с хакери може да изложи потребителите на допълнителни рискове за сигурността.