CyborgLock Ransomware
Sve veći broj cyber-kriminalaca zanima se za razvoj i distribuciju prijetnji protiv otkupa. Neki su visoko kvalificirani pojedinci, dok drugi imaju puno manje iskustva u području zlonamjernog softvera. CyborgLock Ransomware spada među najnovije trojance sa zaključavanjem datoteka, a stručnjaci vjeruju da bi ta prijetnja mogla biti stvaranje manje iskusnog pojedinca. Ono zbog čega istraživači zlonamjernog softvera vjeruju da je to, zahtijeva se naknada za otkupninu u obliku Amazon poklon kartica. Većina tvorca prijetnji koje nude ransomware obično traže plaćanje naknade u Bitcoin-u ili drugim popularnim kripto valutama, jer to ne bi bilo moguće pratiti.
Širenje i šifriranje
Tehnike razmnožavanja korištene za širenje CyborgLock Ransomwarea ostaju nepoznate. Vjerojatno su napadači koristili neželjenu poštu s makrooglasnim prilozima, torent praćenjem, lažnim ažuriranjima softvera i lažnim piratskim verzijama popularnih aplikacija. Kad se CyborgLock Ransomware infiltrira u vaše računalo, započet će tražiti vrste datoteka koje su programirane za ciljanje. Podaci poput arhiva, glazbe, videozapisa, slika, proračunskih tablica, dokumenata i dugog popisa drugih datoteka ciljat će na šifriranje. Tada će započeti postupak šifriranja, a CyborgLock Ransomware zaključit će sve ciljane podatke. CyborgLock Ransomware ima zanimljivu značajku - umjesto da na kraju imena datoteke doda ekstenziju, postavi će „Lock.Cyborg“. na početku. Na primjer, datoteka koja se u početku zvala 'charcoal-eyes.jpg', bit će preimenovana u 'Lock.Cyborg.charcoal-eyes.jpg.'
Otkupna napomena
Bilješke otkupa za CyborgLock Ransomware pohranjuju se u datotekama pod nazivom "Cyborg_DECRYPT.txt" i "100 $ kako oporaviti datoteke i mape.txt." U napomeni napadači navode da bi željeli poklon karticu u iznosu od 100 dolara kao naknadu za otkupninu. Poklonna kartica poslana je na e-adresu 'bhacks740@gmail.com'. Kao i obično, autori prijetnje otkupnim softverom tvrde da će, ako korisnik pokuša koristiti bilo koji alat za dešifriranje treće strane, njihovi podaci trajno biti oštećeni.
Savjetujemo vam da izbjegavate kontaktirati s autorima CyborgLock Ransomwarea. Nema smisla plaćati naknadu za otkupninu, jer nema garancije da će napadači zadržati kraj posla. Umjesto toga, trebali biste preuzeti i instalirati legitimni program protiv špijunskog softvera i upotrijebiti ga za sigurno uklanjanje CyborgLock Ransomwarea s računala.
