Cyberone Ransomware
Cyberone Ransomware er en trussel mot skadelig programvare designet for å låse dataene til ofrene. Ofre vil oppdage at de ikke lenger kunne få tilgang til eller bruke noen av de berørte dokumentene, arkivene, databasene, bildene, bildene, lyd- og videofilene osv. Målet til angriperne er å presse ofrene for penger, i bytte mot en dekryptering verktøy og nøkkel som potensielt kan gjenopprette de berørte filene til deres tidligere tilstand.
Brukere eller selskaper som er berørt av Cyberone Ransomware trenger kanskje ikke å betale noe for å få tilbake dataene sine. Trusselen er en variant av en annen skadelig programvare kjent som MafiaWare666 . Krypteringen av denne løsepengevarestammen ble analysert av cybersikkerhetsforskere som har klart å lage og deretter utgi et gratis dekrypteringsverktøy.
Når Cyberone Ransomware krypterer en fil, legger den også til '.cyberone' til filens opprinnelige navn. Trusselen leverer to løsepenger til de infiserte enhetene. Hovedmeldingen vil bli vist i et popup-vindu, mens en sekundær merknad vil være inne i en tekstfil med navnet '_RECOVER__FILES.cyberone.txt.' Begge løsepengene sier at ofrene må betale 1 Bitcoin (BTC) som løsepenger, som er verdt over $20 000 med gjeldende valutakurs for kryptovalutaen. Notatene nevner imidlertid ikke krypto-lommebokadressen som pengene skal overføres til. Dette kan være et tegn på at Cyberone fortsatt er under utvikling.
Teksten som vises i popup-vinduet er:
'Filene dine (-) er kryptert!
For å gjenopprette dataene dine...Vennligst send 1 Bitcoin(er) til følgende BTC-adresse:
NEVERSENDPENGER
Send deretter transaksjons-ID-en din på e-post til følgende
info@cyber-one.io'
Tekstfilen inneholder følgende melding:
'Alle filene dine er kryptert.
For å låse dem opp, vennligst send 1 bitcoin(er) til BTC-adressen: NEVERSENDMONEY
Etterpå kan du sende en e-post med transaksjons-ID-en din til: info@cyber-one.ioTakk, og ha en god dag!'
