Cyberone рансъмуер
Cyberone Ransomware е заплаха от зловреден софтуер, предназначена да заключва данните на своите жертви. Жертвите ще открият, че вече не могат да имат достъп или да използват нито един от засегнатите документи, архиви, бази данни, изображения, снимки, аудио и видео файлове и т.н. Целта на нападателите е да изнудват жертвите си за пари в замяна на дешифратор инструмент и ключ, които потенциално биха могли да възстановят засегнатите файлове до предишното им състояние.
Потребителите или компаниите, засегнати от Cyberone Ransomware, може да не трябва да плащат нищо, за да получат данните си обратно. Заплахата е вариант на друг зловреден софтуер, известен като MafiaWare666 . Криптирането на този щам рансъмуер беше анализирано от изследователи по киберсигурност, които успяха да създадат и впоследствие пуснат безплатен инструмент за декриптиране.
Когато рансъмуерът Cyberone криптира файл, той също добавя „.cyberone“ към оригиналното име на този файл. Заплахата доставя две бележки за откуп на заразените устройства. Основното съобщение ще бъде показано в изскачащ прозорец, докато вторична бележка ще се съдържа в текстов файл с име „_RECOVER__FILES.cyberone.txt“. И двете бележки за откуп посочват, че жертвите трябва да платят 1 биткойн (BTC) като откуп, което е на стойност над $20 000 по текущия обменен курс на криптовалутата. Бележките обаче не споменават адреса на крипто портфейла, на който парите трябва да бъдат прехвърлени. Това може да е знак, че Cyberone все още е в процес на разработка.
Текстът, който се показва в изскачащия прозорец, е:
„Вашите файлове (-) са криптирани!
За да възстановите вашите данни...Моля, изпратете 1 Bitcoin(s) на следния BTC адрес:
НИКОГА НЕ ИЗПРАЩАЙТЕ ПАРИ
След това изпратете по имейл своя ID на транзакцията до следното
info@cyber-one.io'
Текстовият файл съдържа следното съобщение:
„Всички ваши файлове са криптирани.
За да ги отключите, моля, изпратете 1 биткойн(и) на BTC адрес: NEVERSENDMONEY
След това, моля, изпратете имейл с идентификатора на вашата транзакция на: info@cyber-one.ioБлагодаря и хубав ден!'
