CrypBits256 Ransomware
Küberturvalisuse uurijad on kokku puutunud CrypBits256 lunavara ohuga. Nagu enamik lunavaraprogramme, on ka pahavara loodud andmete krüpteerimiseks ja dekrüpteerimise eest tasu nõudmiseks. CrypBits256 Ransomware on Xorist Ransomware perekonda kuuluv variant.
Kui CrypBits256 käivitatakse rikutud seadmetes, käivitab see krüpteerimisprotsessi, mis mõjutab enamikku ohvri andmetest. Igal sihitud failil on ka algse nime laiend ".CrypBits256PT2". Näiteks fail, mille nimi oli algselt '1.doc', muudeti failiks '1.jpg.CrypBits256PT2' ja '2.png' nimetati ümber '2.png.CrypBits256PT2'ks ja nii edasi.
Kui krüpteerimisprotsess on lõpule viidud, edastab CrypBits256 Ransomware identsed lunaraha märkmed hüpikakna ja tekstifailina nimega „KUIDAS DEKRYPTIDA FILES.txt”. Lunarahateatis on täielikult portugali keeles, mis võib muuta keelt mitterääkivatele kasutajatele pakutavate juhiste mõistmise keeruliseks.
CrypBits256 lunavara muudab ohvrite andmed kättesaamatuks
Lunaraha nõudva ohusõnumi umbkaudne tõlge paljastab, et ohvrite failid ja varukoopiad on CrypBits256 Ransomware poolt krüpteeritud. Oma andmete taastamiseks peavad ohvrid hankima dekrüpteerimisvõtme ja tarkvara, makstes määratlemata lunaraha. Märkus hoiatab, et krüptitud failide laienduse muutmise, ümbernimetamise või kustutamise katse toob kaasa püsiva andmete kadumise.
Enamikul juhtudel on mõjutatud failide dekrüpteerimine ilma küberkurjategijate osaluseta tavaliselt võimatu. Ainsad erandid esinevad siis, kui pahavaraohul endal on tõsiseid disainivigu.
Lisaks jäävad ohvrid sageli ilma neile lubatud dekrüpteerimisvahenditeta isegi pärast lunaraha maksmist. Selliseid lunarahasid ei soovitata kindlasti maksta, kuna andmete taastamine pole tagatud ja see toetab ebaseaduslikku tegevust veelgi.
Et CrypBits256 Ransomware ei saaks täiendavaid faile krüpteerida, tuleb see operatsioonisüsteemist kustutada. Kahjuks ei taasta lunavara eemaldamine juba mõjutatud faile.
Kasutajad peaksid tagama, et nende seadmed ja andmed oleksid piisavalt kaitstud lunavara rünnakute eest
Oma seadmete ja andmete kaitsmiseks lunavararünnakute eest peaksid kasutajad võtma asjakohaseid meetmeid, et tagada nende piisav kaitse. See hõlmab tugeva ja pahavaravastase tarkvara juurutamist, oluliste failide ja andmete korrapärast varundamist välisesse allikasse või pilve ning kahtlaste meilide ja manuste vältimist, eriti tundmatutest allikatest pärinevate.
Samuti peaksid kasutajad hoidma oma operatsioonisüsteemid ja tarkvara ajakohasena, kuna küberkurjategijad saavad lunavara seadmesse toimetamiseks ära kasutada tarkvara haavatavusi. Lisaks on soovitatav kasutada keerulisi ja eksklusiivseid paroole ning kahefaktorilist autentimist, et vältida volitamata juurdepääsu isiklikele ja ärikontodele.
Lisaks nendele tehnilistele meetmetele peaksid kasutajad olema ka valvsad ja ettevaatlikud Interneti sirvimisel ja failide allalaadimisel. Nad peaksid vältima kahtlastel linkidel ja hüpikakendel klõpsamist ning hoiduma Internetist piraat- või kontrollimata tarkvara allalaadimisest.
Neid ettevaatusabinõusid järgides saavad kasutajad märkimisväärselt vähendada võimalust sattuda lunavararünnaku ohvriks ning tagada, et nende seadmed ja andmed on nende ohtude eest piisavalt kaitstud.
Lunarahateatis, mille CrypBits256 Ransomware oma ohvritele portugali keeles esitas, on järgmine:
'Todos Dados/Backups foram criptografados
a unica forma de obter os dados em seu perfeito estado é
Entrar em contato no E-post: auditbit256@protonmail.com
e obter või decryptor+chave unica por um pequeno valor.
Dados em perfeito estado em até 1 hora
prazo para o contato 09/11/2022 12:00 ID-0004
(N = EI)N kustuta arquivos trancados
N não renomeie os arquivos trancados
N não altere a extensao dos arquivos trancados .CrypBits256
N não poste esta mensagem em nenhum site
nem denuncie pois podem bloquear este email.'
