StormByte Ransomware
StormByte Ransomware ir kaitīgs drauds, kas spēj bloķēt upuru datus. Uzbrucēji var izmantot šo ļaunprātīgo programmatūru, lai šifrētu dokumentus, datu bāzes, arhīvus un citus failu tipus. Procesā iesaistītā kriptogrāfijas algoritma stiprums padara ietekmēto failu atjaunošanu bez nepieciešamajām atšifrēšanas atslēgām gandrīz neiespējamu. Jāatzīmē, ka pēc StormByte analīzes infosec pētnieki apstiprināja, ka tas ir variants, kas pieder Nominatus Ransomware saimei.
Lielākā daļa izspiedējprogrammatūras draudu atzīmē šifrētos failus, kaut kādā veidā mainot to sākotnējos nosaukumus. Tomēr StormByte Ransomware atsakās no šī soļa un atstāj mērķa failu nosaukumus pilnībā neskartus.
Draudi upuriem piegādā izpirkuma maksu, atverot uznirstošo logu. Uzbrucēju norādījumi ir ārkārtīgi īsi un galvenokārt attiecas uz upuru nosūtīšanu uz noteiktu e-pasta adresi - Nominatus666@proton.me. Ļaunprātīgas programmatūras uzbrukumu upuriem jāatceras, ka nav ieteicams uzsākt sarunas ar kibernoziedzniekiem. Sazināšanās ar ļaunprātīgas programmatūras draudu operatoriem ir jāuzskata par ārkārtīgi riskantu, un tā var radīt papildu privātuma vai drošības problēmas.
Pilns StormByte Ransomware ziņojuma teksts ir:
'Stormbaits
Visi faili ir šifrēti ar DES un 3DES algoritmiem, nav iespējas tos uzlauzt. Ja restartēsit, varat sazināties ar šīs Ransomware izstrādātāju un veidotāju, lai iegūtu atšifrētāju, mēs atstāsim jūsu failus šifrētus uz visiem laikiem! dzīvot vai mirt? izdari savu izvēli tūlīt... Hacker pasta adrese = (Nominatus666@proton.me)'
