CrypBits256 Ransomware
Výskumníci v oblasti kybernetickej bezpečnosti narazili na hrozbu CrypBits256 Ransomware. Rovnako ako väčšina programov ransomvéru, malvér je navrhnutý tak, aby šifroval údaje a požadoval platbu za ich dešifrovanie. CrypBits256 Ransomware je variant patriaci do rodiny Xorist Ransomware .
Keď sa CrypBits256 spustí na narušených zariadeniach, spustí sa proces šifrovania, ktorý ovplyvní väčšinu údajov obete. Každý cieľový súbor bude mať k pôvodnému názvu aj príponu '.CrypBits256PT2'. Napríklad súbor, ktorý bol pôvodne pomenovaný „1.doc“, bol transformovaný na „1.jpg.CrypBits256PT2“ a „2.png“ bol premenovaný na „2.png.CrypBits256PT2“ atď.
Po dokončení procesu šifrovania CrypBits256 Ransomware doručí identické výkupné vo forme vyskakovacieho okna a textového súboru s názvom 'AKO DECRYPTOVAŤ SÚBORY.txt.' Poznámka o výkupnom je celá v portugalčine, čo môže sťažiť používateľom, ktorí neovládajú daný jazyk, aby porozumeli poskytnutým pokynom.
CrypBits256 Ransomware zneprístupňuje dáta obetí
Hrubý preklad správy o hrozbe vyžadujúcej výkupné odhaľuje, že súbory a zálohy obetí boli zašifrované CrypBits256 Ransomware. Na obnovenie svojich údajov musia obete získať dešifrovací kľúč a softvér zaplatením nešpecifikovaného výkupného. Poznámka varuje, že akýkoľvek pokus o zmenu rozšírenia, premenovanie alebo vymazanie zašifrovaných súborov bude mať za následok trvalú stratu údajov.
Vo veľkej väčšine prípadov je dešifrovanie postihnutých súborov bez účasti kybernetických zločincov zvyčajne nemožné. Jedinými výnimkami sú prípady, keď samotná hrozba škodlivého softvéru má vážne konštrukčné chyby.
Okrem toho obete často zostávajú bez dešifrovacích nástrojov, ktoré im boli sľúbené, dokonca aj po zaplatení výkupného. Dôrazne sa neodporúča platiť takéto výkupné, pretože obnova údajov nie je zabezpečená a slúži na ďalšiu podporu nezákonnej činnosti.
Aby sa zabránilo CrypBits256 Ransomware v šifrovaní ďalších súborov, musí byť vymazaný z operačného systému. Bohužiaľ, odstránenie ransomvéru neobnoví súbory, ktoré už boli ovplyvnené.
Používatelia by sa mali uistiť, že ich zariadenia a údaje majú dostatočnú ochranu pred útokmi ransomvéru
Na ochranu svojich zariadení a údajov pred útokmi ransomvéru by používatelia mali prijať vhodné opatrenia, aby zabezpečili dostatočnú ochranu. To zahŕňa implementáciu silného a antimalvérového softvéru, pravidelné zálohovanie dôležitých súborov a údajov do externého zdroja alebo cloudu a vyhýbanie sa podozrivým e-mailom a prílohám, najmä tým z neznámych zdrojov.
Používatelia by tiež mali udržiavať svoje operačné systémy a softvér aktuálne, pretože softvérové zraniteľnosti môžu zneužiť kyberzločinci na doručenie ransomvéru do zariadenia. Ďalej sa odporúča používať zložité a exkluzívne heslá a dvojfaktorové overenie, aby sa zabránilo neoprávnenému prístupu k osobným a firemným účtom.
Okrem týchto technických opatrení by mali byť používatelia ostražití a opatrní aj pri prehliadaní internetu a sťahovaní súborov. Mali by sa vyhýbať klikaniu na podozrivé odkazy a kontextové okná a zdržať sa sťahovania pirátskeho alebo neovereného softvéru z internetu.
Dodržiavaním týchto preventívnych opatrení môžu používatelia výrazne znížiť svoju šancu stať sa obeťou útoku ransomvéru a zabezpečiť, aby ich zariadenia a údaje boli pred týmito hrozbami dostatočne chránené.
Poznámka o výkupnom, ktorú CrypBits256 Ransomware odovzdal svojim obetiam v pôvodnej portugalčine, je:
'Todos Dados/Zálohy pre criptografados
a unica forma de obter os dados em seu perfeito estado é
vstup do kontaktu nie E-mail: auditorbit256@protonmail.com
e obter o decryptor+chave unica por um pequeno valor.
Dados em perfeito estado em até 1 hora
prazo para o contato 09/11/2022 12:00 ID-0004
(N = NIE)N vymazať arquivos trancados
N não renomeie os arquivos trancados
Nie je možné zmeniť a rozšíriť trancados .CrypBits256
N não poste esta mensagem em nenhum site
nem denuncie pois podem bloquear este email.'
