CyborgLock Ransomware
Un numero crescente di criminali informatici si sta interessando allo sviluppo e alla distribuzione di minacce ransomware. Alcuni sono individui altamente qualificati, mentre altri hanno molta meno esperienza nel campo del malware. Il CyborgLock Ransomware è tra i più recenti Trojan di blocco dei file individuati e gli esperti ritengono che questa minaccia possa essere la creazione di un individuo meno esperto. Ciò che induce i ricercatori di malware a ritenerlo è che la tassa di riscatto è richiesta sotto forma di buoni regalo Amazon. La maggior parte dei creatori di minacce ransomware tende a richiedere che la commissione sia pagata in Bitcoin o altre criptovalute popolari, poiché ciò non sarebbe rintracciabile.
Propagazione e crittografia
Le tecniche di propagazione utilizzate nella diffusione del CyborgLock Ransomware rimangono sconosciute. È probabile che gli aggressori utilizzino e-mail di spam con allegati macro, tracker torrent, aggiornamenti software fasulli e versioni piratate false di applicazioni popolari. Quando CyborgLock Ransomware si infiltra nel computer, inizierà a cercare i tipi di file programmati come target. Dati come archivi, musica, video, immagini, fogli di calcolo, documenti e un lungo elenco di altri file saranno presi di mira per la crittografia. Quindi, inizierà il processo di crittografia e CyborgLock Ransomware bloccherà tutti i dati di destinazione. CyborgLock Ransomware ha una funzione interessante: invece di aggiungere un'estensione alla fine del nome del file, inserirà 'Lock.Cyborg'. all'inizio di esso. Ad esempio, un file inizialmente chiamato "charcoal-eyes.jpg" verrà rinominato in "Lock.Cyborg.charcoal-eyes.jpg".
La nota di riscatto
Le note di riscatto di CyborgLock Ransomware sono archiviate in file denominati "Cyborg_DECRYPT.txt" e "100 $ su come recuperare file e cartelle.txt". Nella nota, gli aggressori affermano che vorrebbero una carta regalo Amazon da $ 100 come riscatto. La carta regalo deve essere inviata all'indirizzo e-mail "bhacks740@gmail.com". Come al solito, gli autori della minaccia ransomware sostengono che se l'utente tenta di utilizzare strumenti di decrittazione di terze parti, i loro dati verranno danneggiati in modo permanente.
Ti consigliamo di evitare di contattare gli autori di CyborgLock Ransomware. Non ha senso pagare la tassa di riscatto, in quanto non vi è alcuna garanzia che gli attaccanti manterranno la fine dell'accordo. Invece, è necessario scaricare e installare un'applicazione antispyware legittima e utilizzarla per rimuovere CyborgLock Ransomware dal computer in modo sicuro.
