Cyberone Ransomware

Cyberone Ransomware to złośliwe oprogramowanie zaprojektowane do blokowania danych swoich ofiar. Ofiary odkryją, że nie mogą już uzyskać dostępu ani korzystać z żadnych dokumentów, archiwów, baz danych, obrazów, zdjęć, plików audio i wideo itp. Celem atakujących jest wyłudzenie od ofiar pieniędzy w zamian za deszyfrator narzędzie i klucz, które mogą potencjalnie przywrócić pliki, których dotyczy problem, do ich poprzedniego stanu.

Użytkownicy lub firmy dotknięte Cyberone Ransomware mogą nie płacić nic, aby odzyskać swoje dane. Zagrożeniem jest wariant innego złośliwego oprogramowania znanego jako MafiaWare666 . Szyfrowanie tego szczepu ransomware zostało przeanalizowane przez badaczy cyberbezpieczeństwa, którym udało się stworzyć, a następnie wydać bezpłatne narzędzie do deszyfrowania.

Gdy Cyberone Ransomware szyfruje plik, dodaje również „.cyberone” do oryginalnej nazwy tego pliku. Zagrożenie dostarcza do zainfekowanych urządzeń dwie notatki z okupem. Główna wiadomość zostanie wyświetlona w wyskakującym okienku, a dodatkowa notatka będzie zawarta w pliku tekstowym o nazwie „_RECOVER__FILES.cyberone.txt”. Obie notatki dotyczące okupu stwierdzają, że ofiary muszą zapłacić 1 bitcoin (BTC) jako okup, który jest wart ponad 20 000 USD przy obecnym kursie kryptowaluty. Notatki nie wspominają jednak o adresie portfela kryptograficznego, na który mają zostać przesłane pieniądze. Może to oznaczać, że Cyberone jest wciąż w fazie rozwoju.

Tekst wyświetlany w wyskakującym okienku to:

'Twoje pliki (-) zostały zaszyfrowane!
Aby odzyskać swoje dane…

Wyślij 1 Bitcoin(y) na następujący adres BTC:
NIGDY NIE WYŚLIJ PIENIĄDZE
Następnie wyślij e-mailem swój identyfikator transakcji na adres
info@cyber-one.io'

Plik tekstowy zawiera następujący komunikat:

'Wszystkie twoje pliki zostały zaszyfrowane.

Aby je odblokować, wyślij 1 bitcoin(y) na adres BTC: NEVERSENDMONEY
Następnie wyślij e-mailem swój identyfikator transakcji na adres: info@cyber-one.io

Dziękuję i miłego dnia!'