CrypBits256 Ransomware
A kiberbiztonsági kutatók a CrypBits256 Ransomware fenyegetéssel találkoztak. A legtöbb zsarolóprogramhoz hasonlóan a rosszindulatú program is úgy készült, hogy titkosítsa az adatokat, és fizetést kérjen a visszafejtéséért. A CrypBits256 Ransomware a Xorist Ransomware család egyik változata.
Amikor a CrypBits256 végrehajtódik a feltört eszközökön, titkosítási folyamatot indít el, amely hatással lesz az áldozat adatainak nagy részére. Minden megcélzott fájlnak az eredeti nevének '.CrypBits256PT2' kiterjesztése is lesz. Például egy eredetileg „1.doc” nevű fájl „1.jpg.CrypBits256PT2”-re, a „2.png” pedig „2.png.CrypBits256PT2”-re és így tovább.
A titkosítási folyamat befejezése után a CrypBits256 Ransomware felugró ablakként és egy „HOGYAN MEGTÖLTŐ Fájlok.txt” elnevezésű szövegfájlt jelenít meg. A váltságdíjról szóló értesítés teljes egészében portugál nyelvű, ami kihívást jelenthet a nyelvet nem beszélő felhasználók számára a kapott utasítások megértésében.
A CrypBits256 Ransomware elérhetetlenné teszi az áldozatok adatait
A fenyegetés váltságdíjat követelő üzenetének durva fordításából kiderül, hogy az áldozatok fájljait és biztonsági másolatait a CrypBits256 Ransomware titkosította. Adataik visszaszerzéséhez az áldozatoknak meg kell szerezniük egy dekódoló kulcsot és szoftvert, meghatározott váltságdíj fizetésével. A megjegyzés arra figyelmeztet, hogy a titkosított fájlok kiterjesztésének megváltoztatására, átnevezésére vagy törlésére tett kísérlet végleges adatvesztést eredményez.
Az esetek túlnyomó többségében az érintett fájlok visszafejtése a számítógépes bűnözők közreműködése nélkül általában lehetetlen. Az egyetlen kivétel akkor fordul elő, ha magának a rosszindulatú programnak komoly tervezési hibái vannak.
Ezenkívül az áldozatok gyakran a váltságdíj kifizetése után is a megígért dekódoló eszközök nélkül maradnak. Erősen nem tanácsos ilyen váltságdíjat fizetni, mivel az adatok visszaállítása nem biztosított, és ez az illegális tevékenység további támogatását szolgálja.
Annak megakadályozása érdekében, hogy a CrypBits256 Ransomware további fájlokat titkosítson, törölni kell az operációs rendszerből. Sajnos a ransomware eltávolítása nem fogja visszaállítani a már érintett fájlokat.
A felhasználóknak gondoskodniuk kell arról, hogy eszközeik és adataik megfelelő védelmet élvezzenek a Ransomware támadásokkal szemben
Annak érdekében, hogy megvédjék eszközeiket és adataikat a ransomware támadásoktól, a felhasználóknak megfelelő intézkedéseket kell tenniük a megfelelő védelem biztosítása érdekében. Ez magában foglalja az erős és anti-malware szoftverek bevezetését, a fontos fájlok és adatok rendszeres biztonsági mentését egy külső forrásba vagy a felhőbe, valamint a gyanús e-mailek és mellékletek elkerülését, különösen az ismeretlen forrásból származókat.
A felhasználóknak emellett frissíteniük kell operációs rendszereiket és szoftvereiket, mivel a szoftveres sebezhetőségeket kihasználva a kiberbűnözők zsarolóprogramokat juttathatnak el az eszközre. Ezen túlmenően összetett és kizárólagos jelszavak, valamint kétfaktoros hitelesítés használata javasolt a személyes és üzleti fiókokhoz való jogosulatlan hozzáférés megelőzése érdekében.
E technikai intézkedések mellett a felhasználóknak ébernek és körültekintőnek kell lenniük az internetböngészés és a fájlok letöltése közben. Kerülniük kell a gyanús linkekre és felugró ablakokra való kattintást, és tartózkodniuk kell kalóz vagy ellenőrizetlen szoftverek letöltésétől az internetről.
Ezen óvintézkedések betartásával a felhasználók jelentősen csökkenthetik annak esélyét, hogy ransomware támadás áldozataivá váljanak, és biztosíthatják eszközeik és adataik megfelelő védelmét ezekkel a fenyegetésekkel szemben.
A CrypBits256 Ransomware által áldozatainak adott váltságdíj-jegy eredeti portugál nyelven a következő:
'Todos Dados/Backups foram criptografados
a unica forma de obter os dados em seu perfeito estado é
Entrar em contato no E-mail: auditorbit256@protonmail.com
e obter o decryptor+chave unica por um pequeno valor.
Dados em perfeito estado em até 1 hora
prazo para o contato 2022.09.11. 12:00 ID-0004
(N = NEM)N törölje az arquivos trancados
N não renomeie os arquivos trancados
N não altere a extensao dos arquivos trancados .CrypBits256
N não poste esta mensagem em nenhum site
nem denuncie pois podem bloquear este email.'
