StormByte Ransomware

Το StormByte Ransomware είναι μια επιβλαβής απειλή, ικανή να κλειδώσει τα δεδομένα των θυμάτων του. Οι εισβολείς μπορούν να χρησιμοποιήσουν αυτό το κακόβουλο λογισμικό για να κρυπτογραφήσουν έγγραφα, βάσεις δεδομένων, αρχεία και άλλους τύπους αρχείων. Η ισχύς του κρυπτογραφικού αλγορίθμου που εμπλέκεται στη διαδικασία καθιστά σχεδόν αδύνατη την αποκατάσταση των επηρεαζόμενων αρχείων χωρίς τα απαραίτητα κλειδιά αποκρυπτογράφησης. Θα πρέπει να σημειωθεί ότι μετά την ανάλυση του StormByte, οι ερευνητές του infosec επιβεβαίωσαν ότι πρόκειται για μια παραλλαγή που ανήκει στην οικογένεια Nominatus Ransomware .

Η συντριπτική πλειονότητα των απειλών ransomware επισημαίνουν τα αρχεία που κρυπτογραφούν τροποποιώντας με κάποιο τρόπο τα αρχικά τους ονόματα. Ωστόσο, το StormByte Ransomware παραιτείται από αυτό το βήμα και αφήνει τα ονόματα των στοχευμένων αρχείων εντελώς ανέπαφα.

Η απειλή παραδίδει ένα σημείωμα λύτρων στα θύματά της ανοίγοντας ένα αναδυόμενο παράθυρο. Οι οδηγίες από τους επιτιθέμενους είναι εξαιρετικά σύντομες και αφορούν κυρίως την κατεύθυνση των θυμάτων προς την αποστολή μηνυμάτων σε μια συγκεκριμένη διεύθυνση email - Nominatus666@proton.me. Τα θύματα επιθέσεων κακόβουλου λογισμικού θα πρέπει να θυμούνται ότι αποθαρρύνεται έντονα να ξεκινούν διαπραγματεύσεις με εγκληματίες του κυβερνοχώρου. Η επικοινωνία με τους χειριστές απειλών κακόβουλου λογισμικού θα πρέπει να θεωρείται εξαιρετικά επικίνδυνη και θα μπορούσε να οδηγήσει σε πρόσθετα ζητήματα απορρήτου ή ασφάλειας.

Το πλήρες κείμενο του μηνύματος του StormByte Ransomware είναι:

«StormByte

Όλα τα αρχεία έχουν κρυπτογραφηθεί με αλγόριθμους DES και 3DES, δεν υπάρχει τρόπος να τα σπάσετε. μπορείτε να επικοινωνήσετε με τον προγραμματιστή και τον δημιουργό αυτού του Ransomware για να λάβετε το Decryptor εάν κάνετε επανεκκίνηση, θα αφήσουμε τα αρχεία σας κρυπτογραφημένα για πάντα! ζήσε ή πέθανε? κάντε την επιλογή σας τώρα… Διεύθυνση αλληλογραφίας χάκερ = (Nominatus666@proton.me)'