Cyberone Ransomware
Cyberone Ransomware är ett hot mot skadlig programvara som är utformat för att låsa data från sina offer. Offren kommer att upptäcka att de inte längre kunde komma åt eller använda några av de påverkade dokumenten, arkiven, databaserna, bilderna, fotona, ljud- och videofilerna, etc. Målet för angriparna är att pressa sina offer på pengar, i utbyte mot en dekryptering. verktyg och nyckel som potentiellt kan återställa de berörda filerna till deras tidigare tillstånd.
Användare eller företag som påverkas av Cyberone Ransomware kanske inte behöver betala något för att få tillbaka sin data. Hotet är en variant av en annan skadlig programvara känd som MafiaWare666 . Krypteringen av denna ransomware-stam analyserades av cybersäkerhetsforskare som har lyckats skapa och sedan släppa ett gratis dekrypteringsverktyg.
När Cyberone Ransomware krypterar en fil lägger den också till ".cyberone" till filens ursprungliga namn. Hotet levererar två lösensedlar till de infekterade enheterna. Huvudmeddelandet kommer att visas i ett popup-fönster, medan en sekundär anteckning kommer att finnas i en textfil med namnet '_RECOVER__FILES.cyberone.txt'. Båda lösensedlarna anger att offren måste betala 1 Bitcoin (BTC) som lösen, vilket är värt över 20 000 dollar vid den aktuella växelkursen för kryptovalutan. Anteckningarna nämner dock inte kryptoplånboksadressen till vilken pengarna ska överföras. Detta kan vara ett tecken på att Cyberone fortfarande är under utveckling.
Texten som visas i popup-fönstret är:
'Dina filer (-) har krypterats!
För att återställa din data...Vänligen skicka 1 Bitcoin(s) till följande BTC-adress:
NEVERSENDPENGAR
E-posta sedan ditt transaktions-ID till följande
info@cyber-one.io'
Textfilen innehåller följande meddelande:
"Alla dina filer har krypterats.
För att låsa upp dem, skicka 1 bitcoin(s) till BTC-adress: NEVERSENDMONEY
Efteråt, vänligen maila ditt transaktions-ID till: info@cyber-one.ioTack och ha en bra dag!'
