Криптбит-вымогатели

Исследователи кибербезопасности подтвердили, что угроза Cryptbit относится к категории программ-вымогателей. Эти угрожающие программы предназначены для блокировки данных своих жертв путем обработки целевых типов файлов с помощью невзламываемых криптографических алгоритмов. Цель злоумышленников — сделать практически все данные на взломанных устройствах непригодными для использования. После этого они пытаются вымогать деньги у жертв в обмен на обещание вернуть необходимые ключи дешифрования для восстановления файлов.

Cryptbit Ransomware следует той же схеме. Угроза может затронуть большой набор типов файлов — изображения, фотографии, документы, PDF-файлы, архивы, базы данных и т. д. Все зашифрованные файлы будут иметь расширение «.cryptbit», добавленное к их исходным именам. Вредоносное ПО также создаст новый текстовый файл с именем CryptBIT-restore-files.txt на зараженных устройствах.

При открытии файлов затронутые пользователи получат сообщение с требованием выкупа от операторов Cryptbit Ransomware. Согласно записке о выкупе, жертвам угрозы необходимо будет заплатить выкуп с использованием криптовалюты Биткойн. Однако пользователи не должны платить киберпреступникам какие-либо суммы денег. Нет никаких гарантий, что хакеры доведут дело до конца и предоставят необходимые ключи или программное обеспечение для расшифровки. Не говоря уже о том, что участие в переговорах с хакерами может подвергнуть пользователей дополнительным рискам безопасности.