StormByte Ransomware

StormByte Ransomware este o amenințare dăunătoare, capabilă să blocheze datele victimelor sale. Atacatorii pot utiliza acest malware pentru a cripta documente, baze de date, arhive și alte tipuri de fișiere. Puterea algoritmului criptografic implicat în proces face ca restaurarea fișierelor afectate fără cheile de decriptare necesare să fie aproape imposibilă. De menționat că, în urma analizei StormByte, cercetătorii infosec au confirmat că este o variantă aparținând familiei Nominatus Ransomware .

Marea majoritate a amenințărilor ransomware marchează fișierele pe care le criptează modificându-și într-un fel numele originale. Cu toate acestea, StormByte Ransomware renunță la acest pas și lasă numele fișierelor vizate complet intacte.

Amenințarea oferă victimelor o notă de răscumpărare prin deschiderea unei ferestre pop-up. Instrucțiunile atacatorilor sunt extrem de scurte și se referă în principal la direcționarea victimelor către trimiterea de mesaje la o anumită adresă de e-mail - Nominatus666@proton.me. Victimele atacurilor malware ar trebui să-și amintească că este puternic descurajat să intre în negocieri cu infractorii cibernetici. Contactarea operatorilor de amenințări malware ar trebui considerată extrem de riscantă și ar putea duce la probleme suplimentare de confidențialitate sau securitate.

Textul complet al mesajului StormByte Ransomware este:

„StormByte

Toate fișierele au fost criptate cu algoritmi DES și 3DES, nu există nicio modalitate de a le sparge. puteți contacta dezvoltatorul și creatorul acestui ransomware pentru a obține decriptorul dacă reporniți, vă vom lăsa fișierele criptate pentru totdeauna! traiesti sau mori? faceți alegerea acum... Adresă de e-mail a hackerului = (Nominatus666@proton.me)'