Cyberone Ransomware
Cyberone Ransomware on pahavaraoht, mis on loodud selle ohvrite andmete lukustamiseks. Ohvrid avastavad, et nad ei pääse enam ligi ega saa kasutada mõjutatud dokumente, arhiive, andmebaase, pilte, fotosid, heli- ja videofaile jne. Ründajate eesmärk on oma ohvritelt raha välja pressida, vastutasuks dekrüpteerija eest. tööriist ja võti, mis võivad potentsiaalselt taastada mõjutatud failid nende varasemasse olekusse.
Kasutajad või ettevõtted, keda Cyberone Ransomware mõjutab, ei pruugi oma andmete tagasisaamise eest midagi maksta. Oht on teise pahavara, mida tuntakse nimega MafiaWare666 , variant. Selle lunavaratüve krüptimist analüüsisid küberturvalisuse teadlased, kellel on õnnestunud luua ja seejärel välja anda tasuta dekrüpteerimistööriist.
Kui Cyberone Ransomware krüpteerib faili, lisab see faili algsele nimele ka ".cyberone". Oht saadab nakatunud seadmetele kaks lunaraha. Peamine sõnum kuvatakse hüpikaknas, teisene märge aga sisaldub tekstifailis nimega '_RECOVER__FILES.cyberone.txt'. Mõlemas lunarahakirjas on kirjas, et ohvrid peavad lunarahaks maksma 1 Bitcoini (BTC), mis krüptovaluuta praeguse kursi järgi on väärt üle 20 000 dollari. Märkmetes ei mainita aga krüptorahakoti aadressi, kuhu raha peaks edastama. See võib olla märk sellest, et Cyberone on alles väljatöötamisel.
Hüpikaknas kuvatav tekst on järgmine:
„Teie failid (-) on krüptitud!
Andmete taastamiseks…Palun saatke 1 Bitcoin(id) järgmisele BTC aadressile:
MITTE KUNAGI RAHA
Järgmisena saatke oma tehingu ID järgmisele aadressile
info@cyber-one.io'
Tekstifail sisaldab järgmist teadet:
„Kõik teie failid on krüptitud.
Nende avamiseks saatke 1 bitcoin(id) BTC aadressile: NEVERSENDMONEY
Seejärel saatke oma tehingu ID meiliaadressile: info@cyber-one.ioAitäh ja ilusat päeva jätku!'
