StormByte Ransomware
StormByte Ransomware הוא איום מזיק, המסוגל לנעול את הנתונים של הקורבנות שלו. התוקפים יכולים להשתמש בתוכנה זדונית זו כדי להצפין מסמכים, מסדי נתונים, ארכיונים וסוגי קבצים אחרים. עוצמת האלגוריתם ההצפנה המעורב בתהליך הופכת את השחזור של הקבצים המושפעים ללא מפתחות הפענוח הדרושים לכמעט בלתי אפשרי. יש לציין כי לאחר ניתוח StormByte, חוקרי infosec אישרו כי מדובר בגרסה השייכת למשפחת Nominatus Ransomware .
הרוב המכריע של איומי תוכנות הכופר מסמנים את הקבצים שהם מצפינים על ידי שינוי השמות המקוריים שלהם בדרך כלשהי. עם זאת, StormByte Ransomware מוותרת על שלב זה ומשאירה את שמות הקבצים הממוקדים ללא פגע.
האיום מעביר פתק כופר לקורבנותיו על ידי פתיחת חלון מוקפץ. ההנחיות מהתוקפים הן קצרות ביותר ובעיקר נוגעות להפנות את הקורבנות להעברת הודעות לכתובת דוא"ל שצוינה - Nominatus666@proton.me. קורבנות של התקפות תוכנות זדוניות צריכים לזכור שמאוד לא מומלץ להיכנס למשא ומתן עם פושעי סייבר. יצירת קשר עם המפעילים של איומי תוכנות זדוניות צריכה להיחשב מסוכנת ביותר ועלולה להוביל לבעיות פרטיות או אבטחה נוספות.
הטקסט המלא של הודעת StormByte Ransomware הוא:
'StormByte
כל הקבצים הוצפנו באלגוריתמים DES ו-3DES אין דרך לפצח אותם. אתה יכול ליצור קשר עם המפתח והיוצר של תוכנת כופר זו כדי לקבל את המפענח אם תפעיל מחדש, נשאיר את הקבצים שלך מוצפנים לנצח! לחיות או למות? בחר עכשיו... כתובת דואר של האקר = (Nominatus666@proton.me)'
