Cryptbit Ransomware
Cercetătorii în domeniul securității cibernetice au confirmat că amenințarea Cryptbit face parte din categoria ransomware. Aceste programe amenințătoare sunt concepute pentru a bloca datele victimelor lor prin procesarea tipurilor de fișiere vizate cu algoritmi criptografici care nu pot fi sparte. Scopul actorilor amenințărilor este de a face inutilizabile aproape toate datele de pe dispozitivele încălcate. Ulterior, ei încearcă să stoarcă bani de la victime în schimbul promisiunii că vor trimite înapoi cheile de decriptare necesare pentru restaurarea fișierelor.
Cryptbit Ransomware urmează același model. Amenințarea poate afecta un set mare de tipuri de fișiere - imagini, fotografii, documente, PDF-uri, arhive, baze de date etc. Toate fișierele criptate vor avea extensia de fișier „.cryptbit” atașată la numele lor originale. Malware-ul va crea, de asemenea, un nou fișier text numit „CryptBIT-restore-files.txt” pe dispozitivele infectate.
Deschiderea fișierelor va prezenta utilizatorilor afectați mesajul care solicită răscumpărare al operatorilor Cryptbit Ransomware. Potrivit notei de răscumpărare, victimele amenințării vor trebui să plătească o răscumpărare folosind criptomoneda Bitcoin. Cu toate acestea, utilizatorii nu ar trebui să plătească nicio sumă de bani infractorilor cibernetici. Nu există garanții că hackerii vor urma și vor furniza cheile necesare sau software-ul de decriptare. Ca să nu mai vorbim de faptul că implicarea în negocieri cu hackerii ar putea expune utilizatorii la riscuri suplimentare de securitate.
