Cryptobit 2.0 Ransomware

Satu perisian hasad baharu yang dikesan sebagai CryptBIT 2. Ransomware mempunyai potensi yang merosakkan yang boleh menyebabkan mangsa berebut-rebut mencari cara untuk memulihkan data mereka. CryptBIT 2. Ransomware ialah varian ancaman CryptBIT Ransomware . Malah, ancaman itu boleh memberi kesan kepada pelbagai jenis fail dan menjadikannya tidak boleh digunakan sepenuhnya melalui proses penyulitan. Semua fail yang terjejas akan mempunyai '.cryptbit' yang dilampirkan pada nama mereka sebagai sambungan fail baharu.

Mangsa ancaman akan diberikan dua wang tebusan yang berbeza. Mesej yang lebih pendek akan dipaparkan dalam imej yang diletakkan ancaman sebagai latar belakang desktop. Mesej menuntut wang tebusan yang betul akan digugurkan di dalam fail teks bernama 'CryptBIT2.0-restore-files.txt.' Arahan desktop hanya memberitahu mangsa untuk mencari dan membaca nota dalam fail teks. Menurut nota utama, penjenayah siber menjalankan skim pemerasan berganda, kerana mereka juga mengumpul fail yang disulitkan. Mereka menuntut untuk dibayar tebusan, dengan wang itu dipindahkan ke alamat dompet kripto yang disediakan. Hanya pembayaran yang dibuat menggunakan Bitcoin akan diterima.

Nota tebusan ancaman memberi amaran kepada mangsa bahawa mereka mempunyai 7 hari untuk menghubungi pelakon ancaman. Selepas masa itu, penggodam mengancam untuk memadamkan kunci penyahsulitan yang diperlukan untuk pemulihan fail mangsa. Data yang dikumpul juga akan didedahkan kepada umum.

Teks penuh nota tebusan Ransomware CryptBIT 2.0 ialah:

'Hello!

Kini fail anda disulitkan dengan algoritma tentera terkuat RSA4096 dan AES-256.
Selain itu, semua fail yang disulitkan telah dihantar ke pelayan kami
dan sekiranya tidak membayar dalam tempoh 7 hari, ia akan didedahkan kepada umum.

Amaran!
Jangan menamakan semula fail yang disulitkan.
Jangan cuba menyahsulit data anda menggunakan perisian pihak ketiga.
Anda hanya boleh merosakkan fail anda, kehilangan wang dan masa anda.

Untuk mengesahkan bahawa kami bukan penipu, anda boleh menghantar 2-3 fail ke alamat e-mel di bawah.
Fail hendaklah kurang daripada 5 MB dan tidak mengandungi data berharga (Pangkalan data, sandaran, helaian excel besar, dsb.).
Sila jangan lupa untuk menulis nama syarikat anda dalam subjek e-mel anda.
Anda akan menerima sampel yang dinyahsulit.

Untuk memulihkan semua fail, anda mesti menghubungi kami untuk mendapatkan sebut harga peribadi melalui e-mel hubungan.
Anda perlu membayar untuk penyahsulitan dalam Bitcoins.

PS Ingat, kami bukan penipu.
Kami tidak memerlukan data atau maklumat anda tetapi selepas 7 hari semua fail dan kunci akan dipadamkan secara automatik.
Tulis kepada kami sejurus selepas jangkitan
Semua fail anda akan dipulihkan. Kami jamin.

E-mel hubungan:
cryptbit2.0@protonmail.com

Dompet BTC:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Semoga hari anda indah
Kumpulan perisian tebusan CryptBIT 2.0'

Arahan yang ditunjukkan sebagai latar belakang desktop ialah:

'CRYPTBIT 2.0
SEMUA FAIL PENTING ANDA DICURI DAN DISEKRIPSI!

Semua fail anda dicuri dan disulitkan untuk mendapatkan maklumat lanjut lihat CRYPTBIT2.0-RESTORE-FILES yang terdapat dalam setiap folder yang disulitkan.'