Cyberone Ransomware
Cyberone Ransomware je grožnja zlonamerne programske opreme, namenjena zaklepanju podatkov svojih žrtev. Žrtve bodo odkrile, da ne morejo več dostopati ali uporabljati nobenega od prizadetih dokumentov, arhivov, baz podatkov, slik, fotografij, avdio in video datotek itd. Cilj napadalcev je izsiljevati svoje žrtve za denar v zameno za dekriptor orodje in ključ, ki bi potencialno lahko obnovil prizadete datoteke v prejšnje stanje.
Uporabnikom ali podjetjem, ki jih je prizadela izsiljevalska programska oprema Cyberone, morda ne bo treba plačati ničesar, da bi dobili nazaj svoje podatke. Grožnja je različica druge zlonamerne programske opreme, znane kot MafiaWare666 . Šifriranje te vrste izsiljevalske programske opreme so analizirali raziskovalci kibernetske varnosti, ki jim je uspelo ustvariti in nato izdati brezplačno orodje za dešifriranje.
Ko izsiljevalska programska oprema Cyberone šifrira datoteko, izvirnemu imenu te datoteke doda tudi ».cyberone«. Grožnja okuženim napravam dostavi dve sporočili o odkupnini. Glavno sporočilo bo prikazano v pojavnem oknu, medtem ko bo sekundarna opomba v besedilni datoteki z imenom '_RECOVER__FILES.cyberone.txt.' V obeh obvestilih o odkupnini je navedeno, da morajo žrtve plačati 1 Bitcoin (BTC) kot odkupnino, kar je vredno več kot 20.000 USD po trenutnem menjalnem tečaju kriptovalute. Vendar zapiski ne omenjajo naslova kripto denarnice, na katerega naj bi bil denar nakazan. To bi lahko bil znak, da je Cyberone še v razvoju.
Besedilo, prikazano v pojavnem oknu, je:
'Vaše datoteke (-) so bile šifrirane!
Če želite obnoviti svoje podatke ...Prosimo, pošljite 1 Bitcoin(-e) na naslednji naslov BTC:
NEVERSENDMONEY
Nato po e-pošti pošljite svoj ID transakcije na naslednji naslov
info@cyber-one.io'
Besedilna datoteka vsebuje naslednje sporočilo:
»Vse vaše datoteke so bile šifrirane.
Če jih želite odkleniti, pošljite 1 bitcoin(-e) na naslov BTC: NEVERSENDMONEY
Nato pošljite svoj ID transakcije po e-pošti na: info@cyber-one.ioHvala in lep dan!'
