StormByte ransomware
StormByte Ransomware è una minaccia deleteria, in grado di bloccare i dati delle sue vittime. Gli aggressori possono utilizzare questo malware per crittografare documenti, database, archivi e altri tipi di file. La forza dell'algoritmo crittografico coinvolto nel processo rende quasi impossibile il ripristino dei file interessati senza le chiavi di decrittazione necessarie. Va notato che dopo aver analizzato StormByte, i ricercatori di infosec hanno confermato che si tratta di una variante appartenente alla famiglia Nominatus Ransomware .
La stragrande maggioranza delle minacce ransomware contrassegna i file crittografati modificando in qualche modo i loro nomi originali. Tuttavia, StormByte Ransomware rinuncia a questo passaggio e lascia completamente intatti i nomi dei file presi di mira.
La minaccia consegna una richiesta di riscatto alle sue vittime aprendo una finestra pop-up. Le istruzioni degli aggressori sono estremamente brevi e riguardano principalmente l'indirizzamento delle vittime a inviare messaggi a un indirizzo e-mail specifico: Nominatus666@proton.me. Le vittime di attacchi di malware devono ricordare che è fortemente sconsigliato avviare trattative con i criminali informatici. Contattare gli operatori di minacce malware dovrebbe essere considerato estremamente rischioso e potrebbe comportare ulteriori problemi di privacy o sicurezza.
Il testo completo del messaggio di StormByte Ransomware è:
'StormByte
Tutti i file sono stati crittografati con algoritmi DES e 3DES, non c'è modo di decifrarli. puoi contattare lo sviluppatore e il creatore di questo ransomware per ottenere il Decryptor se riavvii, lasceremo i tuoi file crittografati per sempre! vivi o muori? fai la tua scelta ora... Hacker Mail address = (Nominatus666@proton.me)'
