StormByte рансъмуер

StormByte Ransomware е вредна заплаха, способна да заключи данните на своите жертви. Нападателите могат да използват този зловреден софтуер за криптиране на документи, бази данни, архиви и други типове файлове. Силата на криптографския алгоритъм, включен в процеса, прави почти невъзможно възстановяването на засегнатите файлове без необходимите ключове за дешифриране. Трябва да се отбележи, че след като анализираха StormByte, изследователите на Infosec потвърдиха, че това е вариант, принадлежащ към семейството на Nominatus Ransomware .

По-голямата част от заплахите за рансъмуер маркират файловете, които криптират, като променят оригиналните им имена по някакъв начин. Въпреки това, рансъмуерът StormByte се отказва от тази стъпка и оставя имената на целевите файлове напълно непокътнати.

Заплахата доставя бележка за откуп на своите жертви, като отваря изскачащ прозорец. Инструкциите от нападателите са изключително кратки и се отнасят най-вече до насочване на жертвите към изпращане на съобщения на определен имейл адрес - Nominatus666@proton.me. Жертвите на атаки със зловреден софтуер трябва да помнят, че е силно обезкуражено да влизат в преговори с киберпрестъпници. Свързването с операторите на заплахи от зловреден софтуер трябва да се счита за изключително рисковано и може да доведе до допълнителни проблеми с поверителността или сигурността.

Пълният текст на съобщението на StormByte Ransomware е:

„StormByte

Всички файлове са шифровани с DES и 3DES алгоритми, няма начин да ги разбиете. можете да се свържете с разработчика и създателя на този Ransomware, за да получите Decryptor, ако рестартирате, ние ще оставим вашите файлове криптирани завинаги! Живей или умри? направете своя избор сега… хакерски имейл адрес = (Nominatus666@proton.me)'