Cryptbit 2.0 Ransomware

Nový malvér sledovaný ako CryptBIT 2. Ransomvér má deštruktívny potenciál, ktorý môže spôsobiť, že obete sa budú snažiť nájsť spôsoby, ako obnoviť svoje údaje. CryptBIT 2. Ransomware je variantom hrozby CryptBIT Ransomware . Hrozba môže skutočne ovplyvniť širokú škálu typov súborov a urobiť ich úplne nepoužiteľnými prostredníctvom procesu šifrovania. Všetky ovplyvnené súbory budú mať k názvu pridané „.cryptbit“ ako novú príponu súboru.

Obetiam hrozby zostanú dve rôzne výkupné. Kratšia správa sa zobrazí na obrázku, ktorý hrozba umiestni ako pozadie pracovnej plochy. Správna správa požadujúca výkupné sa vloží do textového súboru s názvom „CryptBIT2.0-restore-files.txt“. Pokyny na pracovnej ploche jednoducho hovoria obetiam, aby našli a prečítali poznámku v textovom súbore. Podľa hlavnej poznámky kyberzločinci prevádzkujú schému dvojitého vydierania, keďže zbierajú aj zašifrované súbory. Požadujú zaplatenie výkupného, pričom peniaze budú prevedené na poskytnutú adresu kryptopeňaženky. Akceptované budú iba platby uskutočnené pomocou bitcoinov.

Výkupný list varuje obete, že majú 7 dní na to, aby kontaktovali aktérov hrozby. Po tomto čase sa hackeri vyhrážajú vymazaním dešifrovacích kľúčov potrebných na obnovu súborov obete. Zozbierané údaje budú údajne zverejnené aj verejnosti.

Úplný text poznámky o výkupnom Ransomware CryptBIT 2.0 je:

'Ahoj!

Teraz sú vaše súbory šifrované pomocou najsilnejších vojenských algoritmov RSA4096 a AES-256.
Okrem toho boli všetky zašifrované súbory odoslané na náš server
a v prípade nezaplatenia do 7 dní budú zverejnené.

POZOR!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán.
Môžete len poškodiť svoje súbory, stratiť peniaze a čas.

Aby sme sa uistili, že nie sme podvodníci, môžete poslať 2-3 súbory na nižšie uvedenú e-mailovú adresu.
Súbory by mali byť menšie ako 5 MB a nemali by obsahovať žiadne cenné údaje (databázy, zálohy, veľké excelové hárky atď.).
Do predmetu e-mailu prosím nezabudnite napísať názov Vašej spoločnosti.
Dostanete dešifrované vzorky.

Ak chcete obnoviť všetky súbory, musíte nás kontaktovať pre súkromnú cenovú ponuku prostredníctvom kontaktného e-mailu.
Za dešifrovanie musíte zaplatiť v bitcoinoch.

PS Pamätajte, že nie sme podvodníci.
Nepotrebujeme vaše údaje ani informácie, ale po 7 dňoch budú všetky súbory a kľúče automaticky vymazané.
Napíšte nám ihneď po infekcii
Všetky vaše súbory budú obnovené. Garantujeme.

Kontaktný email:
cryptbit2.0@protonmail.com

BTC peňaženka:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Pekný deň
CryptBIT 2.0 ransomware group'

Pokyny zobrazené ako pozadie pracovnej plochy sú:

'CRYPTBIT 2.0
VŠETKY VAŠE DÔLEŽITÉ SÚBORY SÚ Ukradnuté A ŠIFROVANÉ!

Všetky vaše súbory sú ukradnuté a zašifrované, ďalšie informácie nájdete v časti CRYPTBIT2.0-RESTORE-FILES, ktorá sa nachádza v každom zašifrovanom priečinku.'