Cyberone Ransomware
Cyberone Ransomware on haittaohjelmauhka, joka on suunniteltu lukitsemaan uhriensa tiedot. Uhrit huomaavat, etteivät he voi enää päästä käsiksi tai käyttää mitään vaikutusalaan kuuluvia asiakirjoja, arkistoja, tietokantoja, kuvia, valokuvia, ääni- ja videotiedostoja jne. Hyökkääjien tavoitteena on kiristää uhrejaan rahaa vastaan salauksen purkajaa vastaan. työkalu ja avain, jotka voivat mahdollisesti palauttaa ongelmalliset tiedostot aiempaan tilaan.
Käyttäjien tai yritysten, joihin Cyberone Ransomware vaikuttaa, ei välttämättä tarvitse maksaa mitään saadakseen takaisin tietonsa. Uhka on muunnos toisesta haittaohjelmasta, joka tunnetaan nimellä MafiaWare666 . Tämän kiristysohjelmakannan salauksen analysoivat kyberturvallisuustutkijat, jotka ovat onnistuneet luomaan ja myöhemmin julkaisemaan ilmaisen salauksenpurkutyökalun.
Kun Cyberone Ransomware salaa tiedoston, se lisää myös ".cyberone" kyseisen tiedoston alkuperäiseen nimeen. Uhka toimittaa tartunnan saaneille laitteille kaksi lunnaita. Pääviesti näkyy ponnahdusikkunassa, kun taas toissijainen huomautus sisältyy tekstitiedostoon nimeltä '_RECOVER__FILES.cyberone.txt'. Molemmissa lunnaissa sanotaan, että uhrien on maksettava lunnaiksi 1 Bitcoin (BTC), jonka arvo on yli 20 000 dollaria kryptovaluutan nykyisellä vaihtokurssilla. Seteleissä ei kuitenkaan mainita kryptolompakko-osoitetta, johon rahat on tarkoitus lähettää. Tämä voi olla merkki siitä, että Cyberone on edelleen kehitteillä.
Ponnahdusikkunassa näkyvä teksti on:
'Tiedostosi (-) on salattu!
Tietojesi palauttamiseksi…Lähetä 1 Bitcoin(t) seuraavaan BTC-osoitteeseen:
EI KOSKAAN KÄYTÄ RAHAA
Lähetä seuraavaksi tapahtumatunnuksesi sähköpostitse seuraavaan osoitteeseen
info@cyber-one.io'
Tekstitiedosto sisältää seuraavan viestin:
"Kaikki tiedostosi on salattu.
Avaa ne lähettämällä 1 bitcoin BTC-osoitteeseen: NEVERSENDMONEY
Lähetä sen jälkeen tapahtumatunnuksesi sähköpostitse: info@cyber-one.ioKiitos ja hyvää päivänjatkoa!'
