CrypBits256 ransomware
I ricercatori della sicurezza informatica si sono imbattuti nella minaccia CrypBits256 Ransomware. Come la maggior parte dei programmi ransomware, il malware è progettato per crittografare i dati e richiedere un pagamento per la sua decrittazione. CrypBits256 Ransomware è una variante appartenente alla famiglia Xorist Ransomware .
Quando CrypBits256 viene eseguito sui dispositivi violati, avvia un processo di crittografia che avrà un impatto sulla maggior parte dei dati della vittima. Ogni file mirato avrà anche l'estensione '.CrypBits256PT2' rispetto al suo nome originale. Ad esempio, un file inizialmente denominato "1.doc" è stato trasformato in "1.jpg.CrypBits256PT2" e "2.png" è stato rinominato in "2.png.CrypBits256PT2" e così via.
Una volta completato il processo di crittografia, CrypBits256 Ransomware fornisce note di riscatto identiche come una finestra pop-up e un file di testo chiamato "HOW TO DECRYPT FILES.txt". La richiesta di riscatto è interamente in portoghese, il che potrebbe rendere difficile per gli utenti che non parlano la lingua comprendere le istruzioni fornite.
Il ransomware CrypBits256 rende inaccessibili i dati delle vittime
Una traduzione approssimativa del messaggio di richiesta di riscatto della minaccia rivela che i file e i backup delle vittime sono stati crittografati dal ransomware CrypBits256. Per recuperare i propri dati, le vittime devono ottenere una chiave di decrittazione e un software pagando un riscatto non specificato. La nota avverte che qualsiasi tentativo di modificare l'estensione, rinominare o eliminare i file crittografati comporterà la perdita permanente dei dati.
Nella stragrande maggioranza dei casi, la decrittazione dei file interessati senza il coinvolgimento dei criminali informatici è solitamente impossibile. Le uniche eccezioni si verificano quando la stessa minaccia malware presenta seri difetti di progettazione.
Inoltre, le vittime sono spesso lasciate senza gli strumenti di decrittazione che gli erano stati promessi, anche dopo aver pagato il riscatto. Si sconsiglia vivamente di pagare tali riscatti poiché il recupero dei dati non è garantito e farlo serve a supportare ulteriormente l'attività illegale.
Per impedire a CrypBits256 Ransomware di crittografare file aggiuntivi, è necessario cancellarlo dal sistema operativo. Sfortunatamente, la rimozione del ransomware non ripristinerà i file che sono già stati colpiti.
Gli utenti devono assicurarsi che i propri dispositivi e dati dispongano di una protezione sufficiente contro gli attacchi ransomware
Per proteggere i propri dispositivi e dati dagli attacchi ransomware, gli utenti dovrebbero adottare misure adeguate per garantire una protezione sufficiente. Ciò include l'implementazione di software potenti e anti-malware, il backup regolare di file e dati importanti su una fonte esterna o sul cloud ed evitare e-mail e allegati sospetti, in particolare quelli provenienti da fonti sconosciute.
Gli utenti dovrebbero inoltre mantenere aggiornati i propri sistemi operativi e software, poiché le vulnerabilità del software possono essere sfruttate dai criminali informatici per distribuire ransomware sul dispositivo. Inoltre, si consiglia di utilizzare password complesse ed esclusive e l'autenticazione a due fattori per impedire l'accesso non autorizzato agli account personali e aziendali.
Oltre a queste misure tecniche, gli utenti dovrebbero anche essere vigili e prestare attenzione durante la navigazione in Internet e il download di file. Dovrebbero evitare di fare clic su collegamenti e popup sospetti e astenersi dal scaricare software piratato o non verificato da Internet.
Seguendo queste precauzioni, gli utenti possono ridurre significativamente la possibilità di diventare vittime di un attacco ransomware e garantire che i propri dispositivi e dati siano adeguatamente protetti da queste minacce.
La richiesta di riscatto rilasciata da CrypBits256 Ransomware alle sue vittime nel suo portoghese originale è:
'Todos Dados/Backup foram criptografados
l'unica forma di ottenere i dati nel loro stato perfetto è
entrar em contato no Email: auditorbit256@protonmail.com
e obter o decryptor+chave unica por um pequeno valor.
Dados in perfetto stato estado in até 1 hora
prazo para o contato 09/11/2022 12:00 ID-0004
(N = NO)N eliminare arquivos trancados
N não renomeie os arquivos trancados
Non alterare l'estensione dei file archiviati .CrypBits256
N não poste esta mensagem en nenhum site
nem denuncie pois podem bloquear este email.'
