StormByte Ransomware
El StormByte Ransomware és una amenaça perjudicial, capaç de bloquejar les dades de les seves víctimes. Els atacants poden utilitzar aquest programari maliciós per xifrar documents, bases de dades, arxius i altres tipus de fitxers. La força de l'algorisme criptogràfic implicat en el procés fa que la restauració dels fitxers afectats sense les claus de desxifrat necessàries sigui gairebé impossible. Cal tenir en compte que després d'analitzar StormByte, els investigadors d'infosec van confirmar que es tracta d'una variant que pertany a la família Nominatus Ransomware .
La gran majoria de les amenaces de ransomware marquen els fitxers que xifren modificant els seus noms originals d'alguna manera. Tanmateix, el StormByte Ransomware renuncia a aquest pas i deixa els noms dels fitxers de destinació completament intactes.
L'amenaça envia una nota de rescat a les seves víctimes obrint una finestra emergent. Les instruccions dels atacants són extremadament breus i es refereixen principalment a dirigir les víctimes cap a enviar missatges a una adreça de correu electrònic especificada: Nominatus666@proton.me. Les víctimes d'atacs de programari maliciós haurien de recordar que es desaconsella molt entaular negociacions amb els ciberdelinqüents. Contactar amb els operadors d'amenaces de programari maliciós s'ha de considerar extremadament arriscat i podria comportar problemes de privadesa o seguretat addicionals.
El text complet del missatge de StormByte Ransomware és:
'StormByte
Tots els fitxers s'han xifrat amb algorismes DES i 3DES, no hi ha manera de trencar-los. podeu contactar amb el desenvolupador i el creador d'aquest ransomware per obtenir el desxifrador si reinicieu, deixarem els vostres fitxers xifrats per sempre! viure o morir? tria ara... Adreça de correu electrònic del pirata informàtic = (Nominatus666@proton.me)'
