Cryptbit 2.0 Ransomware

Um novo malware rastreado como CryptBIT 2. Ransomware tem um potencial destrutivo que pode deixar as vítimas lutando para encontrar maneiras de recuperar seus dados. O CryptBIT 2. Ransomware é uma variante da ameaça CryptBIT Ransomware. De fato, a ameaça pode afetar uma ampla variedade de tipos de arquivo e torná-los completamente inutilizáveis por meio de um processo de criptografia. Todos os arquivos afetados terão '.cryptbit' anexado aos seus nomes como uma nova extensão de arquivo.

As vítimas da ameaça ficarão com duas notas de resgate diferentes. A mensagem mais curta será exibida em uma imagem que a ameaça coloca como plano de fundo da área de trabalho. A mensagem apropriada de exigência de resgate será descartada dentro de um arquivo de texto chamado 'CryptBIT2.0-restore-files.txt.' As instruções da área de trabalho simplesmente dizem às vítimas para localizar e ler a nota no arquivo de texto. Segundo a nota principal, os cibercriminosos estão executando um esquema de dupla extorsão, pois também coletam arquivos criptografados. Eles exigem o pagamento de um resgate, com o dinheiro sendo transferido para o endereço da carteira criptografada fornecido. Somente pagamentos feitos com Bitcoins serão aceitos.

A nota de resgate da ameaça avisa às vítimas que elas têm 7 dias para entrar em contato com os agentes da ameaça. Após esse período, os hackers ameaçam excluir as chaves de descriptografia necessárias para a restauração dos arquivos da vítima. Os dados coletados também serão supostamente divulgados ao público.

O texto completo da nota de resgate do CryptBIT 2.0 Ransomware é:

'Olá!

Agora seus arquivos são criptografados com os algoritmos militares mais fortes RSA4096 e AES-256.
Além disso, todos os arquivos criptografados foram enviados para o nosso servidor
e em caso de não pagamento no prazo de 7 dias, serão tornados públicos.

Aviso!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros.
Você só pode danificar seus arquivos, perder seu tempo e dinheiro.

Para confirmar que não somos golpistas, você pode enviar de 2 a 3 arquivos para o endereço de e-mail abaixo.
Os arquivos devem ter menos de 5 MB e não conter dados valiosos (bancos de dados, backups, grandes planilhas do Excel, etc.).
Por favor, não se esqueça de escrever o nome da sua empresa no assunto do seu e-mail.
Você receberá amostras descriptografadas.

Para recuperar todos os arquivos você deve entrar em contato conosco para um orçamento privado pelo e-mail de contato.
Você tem que pagar pela descriptografia em Bitcoins.

PS Lembre-se, não somos golpistas.
Não precisamos de seus dados ou informações, mas após 7 dias todos os arquivos e chaves serão excluídos automaticamente.
Escreva-nos imediatamente após a infecção
Todos os seus arquivos serão restaurados. Nós garantimos.

Email de contato:
cryptbit2.0@protonmail.com

Carteira BTC:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Tenha um bom dia
Grupo de ransomware CryptBIT 2.0'

As instruções mostradas como plano de fundo da área de trabalho são:

'CRYPTBIT 2.0
TODOS OS SEUS ARQUIVOS IMPORTANTES SÃO ROUBADOS E CRIPTOGRAFADOS!

Todos os seus arquivos são roubados e criptografados para obter mais informações, consulte CRYPTBIT2.0-RESTORE-FILES que está localizado em todas as pastas criptografadas.'