Perisian Ransomware Cyberone
Cyberone Ransomware ialah ancaman perisian hasad yang direka untuk mengunci data mangsanya. Mangsa akan mendapati bahawa mereka tidak lagi boleh mengakses atau menggunakan mana-mana dokumen, arkib, pangkalan data, imej, foto, fail audio dan video yang terjejas, dsb. Matlamat penyerang adalah untuk memeras mangsa mereka untuk wang, sebagai pertukaran untuk penyahsulit alat dan kunci yang berpotensi memulihkan fail yang terjejas kepada keadaan sebelumnya.
Pengguna atau syarikat yang terjejas oleh Cyberone Ransomware mungkin tidak perlu membayar apa-apa untuk mendapatkan semula data mereka. Ancaman itu adalah varian malware lain yang dikenali sebagai MafiaWare666 . Penyulitan strain ransomware ini telah dianalisis oleh penyelidik keselamatan siber yang telah berjaya mencipta dan seterusnya mengeluarkan alat penyahsulitan percuma.
Apabila Cyberone Ransomware menyulitkan fail, ia juga menambahkan '.cyberone' pada nama asal fail tersebut. Ancaman itu menghantar dua nota tebusan kepada peranti yang dijangkiti. Mesej utama akan ditunjukkan dalam tetingkap pop timbul, manakala nota kedua akan terkandung di dalam fail teks bernama '_RECOVER__FILES.cyberone.txt.' Kedua-dua nota tebusan menyatakan bahawa mangsa mesti membayar 1 Bitcoin (BTC) sebagai tebusan, yang bernilai lebih $20,000 pada kadar pertukaran mata wang kripto semasa. Walau bagaimanapun, nota itu tidak menyebut alamat dompet kripto yang sepatutnya dihantar wang. Ini boleh menjadi petanda bahawa Cyberone masih dalam pembangunan.
Teks yang dipaparkan dalam tetingkap pop timbul ialah:
'Fail anda (-) telah disulitkan!
Untuk memulihkan data anda…Sila hantar 1 Bitcoin ke alamat BTC berikut:
JANGAN HANTAR WANG
Seterusnya, E-mel ID transaksi anda kepada yang berikut
info@cyber-one.io'
Fail teks mengandungi mesej berikut:
'Semua fail anda telah disulitkan.
Untuk membuka kuncinya, sila hantar 1 bitcoin ke alamat BTC: NEVERSENDMONEY
Selepas itu, sila e-mel ID transaksi anda ke: info@cyber-one.ioTerima kasih dan semoga hari anda menyenangkan!'
