Cyberone ransomware
Il Cyberone Ransomware è una minaccia malware progettata per bloccare i dati delle sue vittime. Le vittime scopriranno di non poter più accedere o utilizzare nessuno dei documenti, archivi, database, immagini, foto, file audio e video interessati, ecc. L'obiettivo degli aggressori è estorcere denaro alle loro vittime, in cambio di un decryptor strumento e chiave che potrebbero potenzialmente ripristinare i file interessati allo stato precedente.
Gli utenti o le aziende interessate dal Cyberone Ransomware potrebbero non dover pagare nulla per recuperare i propri dati. La minaccia è una variante di un altro malware noto come MafiaWare666 . La crittografia di questo ceppo di ransomware è stata analizzata da ricercatori di sicurezza informatica che sono riusciti a creare e successivamente rilasciare uno strumento di decrittazione gratuito.
Quando Cyberone Ransomware crittografa un file, aggiunge anche ".cyberone" al nome originale di quel file. La minaccia invia due richieste di riscatto ai dispositivi infetti. Il messaggio principale verrà mostrato in una finestra pop-up, mentre una nota secondaria sarà contenuta all'interno di un file di testo chiamato '_RECOVER__FILES.cyberone.txt.' Entrambe le richieste di riscatto affermano che le vittime devono pagare 1 Bitcoin (BTC) come riscatto, che vale oltre $ 20.000 al tasso di cambio attuale della criptovaluta. Tuttavia, le note non menzionano l'indirizzo del cripto-portafoglio a cui dovrebbe essere trasmesso il denaro. Questo potrebbe essere un segno che Cyberone è ancora in fase di sviluppo.
Il testo visualizzato nella finestra a comparsa è:
'I tuoi file (-) sono stati crittografati!
Per recuperare i tuoi dati...Si prega di inviare 1 Bitcoin(i) al seguente indirizzo BTC:
MAI MANDARE SOLDI
Successivamente, invia un'e-mail con l'ID della transazione a quanto segue
info@cyber-one.io'
Il file di testo contiene il seguente messaggio:
'Tutti i tuoi file sono stati crittografati.
Per sbloccarli, invia 1 bitcoin all'indirizzo BTC: NEVERSENDMONEY
Successivamente, invia un'e-mail con l'ID della transazione a: info@cyber-one.ioGrazie e buona giornata!'
