Cyber ransomware

Złośliwy program o nazwie Cyber to złośliwe oprogramowanie typu ransomware. Po uruchomieniu w zaatakowanym systemie natychmiast inicjuje proces szyfrowania wszystkich plików na urządzeniu i dodaje do ich oryginalnych nazw plików rozszerzenie „.Cyber”. Na przykład plik o początkowej nazwie „1.doc” po zaszyfrowaniu będzie teraz wyświetlany jako „1.doc.Cyber”. Podobnie „2.pdf" stałoby się „2.pdf.Cyber" i tak dalej. Badacze cyberbezpieczeństwa zwracają uwagę, że zagrożenie Cyber Ransomware opiera się na szczepie złośliwego oprogramowania Chaos.

Oprócz szyfrowania plików Cyber Ransomware zmienia również tapetę pulpitu i generuje żądanie okupu o nazwie „read_it.txt”. Żądanie okupu zawiera instrukcje dla ofiar, przy czym cyberprzestępcy odpowiedzialni za ataki ransomware zwykle żądają zapłaty w zamian za klucz odszyfrowywania w celu odblokowania zaszyfrowanych plików.

Cyber Ransomware może uniemożliwić dostęp do wielu typów plików poprzez szyfrowanie

Notatka ransomware wskazuje, że ważne pliki ofiary, takie jak bazy danych, dokumenty i zdjęcia, zostały zaszyfrowane i można je odszyfrować tylko poprzez zapłacenie okupu w kryptowalucie Bitcoin. Kwota okupu jest zwykle wymieniona, a ofiary mają możliwość przetestowania odszyfrowania na ograniczonej liczbie plików, zanim zapłacą.

Notatka często zawiera dane kontaktowe osób atakujących lub ich przedstawicieli. Czasami jednak dane kontaktowe mogą być nieprawidłowe, a ofiara może mieć trudności z komunikowaniem się z atakującymi. Ponadto tapeta ransomware może wyświetlać tę samą wiadomość i kwotę okupu, ale z innymi danymi kontaktowymi.

W przypadku większości ataków ransomware odszyfrowanie bez udziału atakującego zazwyczaj nie jest możliwe. Nawet jeśli ofiary zapłacą okup, mogą nie otrzymać kluczy deszyfrujących lub oprogramowania niezbędnego do odzyskania plików. W rezultacie eksperci zdecydowanie odradzają płacenie okupu, nawet jeśli dane kontaktowe są prawdziwe, a kwota okupu wydaje się przystępna.

Należy pamiętać, że zapłacenie okupu wspiera działalność przestępczą i nie gwarantuje odzyskania zaszyfrowanych danych. Ofiary powinny zbadać inne opcje, takie jak przywracanie plików z kopii zapasowych lub szukanie pomocy u ekspertów ds. bezpieczeństwa.

Upewnij się, że chronisz swoje urządzenia i dane przed zagrożeniami, takimi jak Cyber Ransomware

Najlepsze środki, jakie użytkownicy mogą zastosować w celu ochrony swoich urządzeń i danych przed atakami ransomware, obejmują połączenie strategii proaktywnych i reaktywnych.

Po pierwsze, użytkownicy powinni zachować czujność w swojej aktywności online i podjąć kroki, aby nie paść ofiarą typowych wektorów infekcji ransomware, takich jak wiadomości e-mail typu phishing lub złośliwe pliki do pobrania. Obejmuje to używanie silnych i niepowtarzalnych haseł, regularne aktualizowanie oprogramowania i systemów operacyjnych oraz zachowanie ostrożności w stosunku do podejrzanych wiadomości e-mail lub łączy.

Po drugie, użytkownicy powinni wdrożyć środki bezpieczeństwa, takie jak korzystanie z renomowanego oprogramowania chroniącego przed złośliwym oprogramowaniem i umożliwienie zaporom ogniowym blokowania nieautoryzowanego dostępu do ich urządzeń. Powinni również rozważyć użycie narzędzi do wykrywania i reagowania na punkty końcowe (EDR), które mogą pomóc w wykrywaniu ataków ransomware i reagowaniu na nie w czasie rzeczywistym.

Po trzecie, użytkownicy powinni regularnie tworzyć kopie zapasowe ważnych danych w zewnętrznym źródle, takim jak usługa w chmurze lub zewnętrzny dysk twardy. Może to pomóc zapewnić, że nawet jeśli ich urządzenie zostanie zainfekowane oprogramowaniem ransomware, nadal będą mogli uzyskać dostęp do swoich danych bez płacenia okupu.

Po czwarte, w przypadku ataku ransomware użytkownicy powinni unikać płacenia okupu, ponieważ może to nie zagwarantować bezpiecznego odzyskania danych, a także może zachęcić do dalszej działalności przestępczej. Zamiast tego powinni zwrócić się o profesjonalną pomoc do ekspertów ds. bezpieczeństwa i rozważyć zgłoszenie ataku organom ścigania.

Wreszcie, użytkownicy powinni być informowani o najnowszych zagrożeniach ransomware i zmieniających się technikach ataków, aby zachować świadomość i przygotować się do ochrony przed potencjalnymi atakami.

Pełny tekst żądania okupu zrzuconego przez Cyber Ransomware to:

Nie martw się, możesz zwrócić wszystkie swoje pliki!

Wszystkie Twoje pliki, takie jak dokumenty, zdjęcia, bazy danych i inne ważne są zaszyfrowane

Jakie gwarancje Ci dajemy?

Możesz wysłać 3 swoje zaszyfrowane pliki, a my odszyfrujemy je za darmo.

Musisz wykonać następujące kroki, aby odszyfrować swoje pliki:

1) Napisz na nasz e-mail: test@test.com (W przypadku braku odpowiedzi w ciągu 24 godzin sprawdź folder ze spamem

lub napisz do nas na ten e-mail: test2@test.com)

2) Zdobądź Bitcoin (Musisz zapłacić za odszyfrowanie w Bitcoinach.

Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.)

Cyber ransomware wideo

Wskazówka: Proszę włączyć dźwięk ON i oglądać filmy w trybie pełnoekranowym.