CrypBits256 Fidye Yazılımı
Siber güvenlik araştırmacıları, CrypBits256 Ransomware tehdidiyle karşılaştı. Çoğu fidye yazılımı programı gibi, kötü amaçlı yazılım da verileri şifrelemek ve şifresinin çözülmesi için ödeme talep etmek üzere tasarlanmıştır. CrypBits256 Ransomware, Xorist Ransomware ailesine ait bir çeşittir.
CrypBits256, ihlal edilen cihazlarda yürütüldüğünde, kurbanın verilerinin çoğunu etkileyecek bir şifreleme işlemi başlatır. Hedeflenen her dosyanın orijinal adının ".CrypBits256PT2" uzantısı da olacaktır. Örneğin, başlangıçta '1.doc' olarak adlandırılan bir dosya '1.jpg.CrypBits256PT2'ye dönüştürüldü ve '2.png', '2.png.CrypBits256PT2' olarak yeniden adlandırıldı ve bu böyle devam etti.
Şifreleme işlemi tamamlandıktan sonra, CrypBits256 Ransomware aynı fidye notlarını bir açılır pencere ve 'FILES.txt NASIL ÇÖZÜLÜR' adlı bir metin dosyası olarak sunar. Fidye notu tamamen Portekizce olduğundan, dili konuşmayan kullanıcıların sağlanan talimatları anlamasını zorlaştırabilir.
CrypBits256 Fidye Yazılımı Kurbanların Verilerine Erişilemez Hale Getiriyor
Tehdidin fidye talep eden mesajının kaba bir çevirisi, kurbanların dosyalarının ve yedeklerinin CrypBits256 Ransomware tarafından şifrelendiğini ortaya koyuyor. Verilerini kurtarmak için kurbanların, belirtilmemiş bir fidye ödeyerek bir şifre çözme anahtarı ve yazılımı edinmesi gerekir. Not, uzantıyı değiştirme, şifrelenmiş dosyaları yeniden adlandırma veya silme girişimlerinin kalıcı veri kaybına yol açacağı konusunda uyarır.
Vakaların büyük çoğunluğunda, siber suçluların müdahalesi olmadan etkilenen dosyaların şifresinin çözülmesi genellikle imkansızdır. Tek istisna, kötü amaçlı yazılım tehdidinin kendisinde ciddi tasarım kusurları olduğunda ortaya çıkar.
Ayrıca, kurbanlar genellikle fidyeyi ödedikten sonra bile kendilerine vaat edilen şifre çözme araçlarından mahrum kalır. Verilerin kurtarılması garanti edilmediğinden ve bunun yapılması yasa dışı faaliyeti daha da desteklemeye hizmet ettiğinden, bu tür fidyeleri ödememeniz şiddetle tavsiye edilir.
CrypBits256 Ransomware'in ek dosyaları şifrelemesini önlemek için işletim sisteminden silinmesi gerekir. Ne yazık ki, fidye yazılımının kaldırılması, halihazırda etkilenmiş olan dosyaları geri yüklemeyecektir.
Kullanıcılar Cihazlarının ve Verilerinin Fidye Yazılım Saldırılarına Karşı Yeterli Korumaya Sahip Olduğundan Emin Olmalıdır
Cihazlarını ve verilerini fidye yazılımı saldırılarına karşı korumak için kullanıcılar, yeterli korumaya sahip olduklarından emin olmak için uygun önlemleri almalıdır. Bu, güçlü ve kötü amaçlı yazılımdan koruma yazılımı uygulamayı, önemli dosyaları ve verileri düzenli olarak harici bir kaynağa veya buluta yedeklemeyi ve özellikle bilinmeyen kaynaklardan gelenler olmak üzere şüpheli e-postalardan ve eklerden kaçınmayı içerir.
Yazılım güvenlik açıkları siber suçlular tarafından cihaza fidye yazılımı göndermek için kullanılabileceğinden, kullanıcılar işletim sistemlerini ve yazılımlarını da güncel tutmalıdır. Ayrıca, kişisel ve ticari hesaplara yetkisiz erişimi önlemek için karmaşık ve özel parolalar ve iki faktörlü kimlik doğrulama kullanılması önerilir.
Bu teknik önlemlere ek olarak, kullanıcılar internette gezinirken ve dosya indirirken de dikkatli olmalı ve dikkatli olmalıdır. Şüpheli bağlantılara ve pop-up'lara tıklamaktan kaçınmalı ve İnternetten korsan veya doğrulanmamış yazılım indirmekten kaçınmalıdırlar.
Kullanıcılar, bu önlemleri izleyerek bir fidye yazılımı saldırısının kurbanı olma şanslarını önemli ölçüde azaltabilir ve cihazlarının ve verilerinin bu tehditlere karşı yeterince korunmasını sağlayabilir.
CrypBits256 Ransomware tarafından kurbanlarına orijinal Portekizce olarak bırakılan fidye notu şöyledir:
Şifreleme dosyaları için tüm dosyalar/yedekler
babaların mükemmel bir şekilde yaşadıkları tek bir biçim
E-posta adresi olmadan iletişim bilgilerine girin: denetçibit256@protonmail.com
Şifre çözücüyü engelleyin+tek değerliliğinizi koruyun.
Babalar, 1 saat boyunca mükemmel bir şekilde yaşadılar
prazo para o iletişim 09/11/2022 12:00 ID-0004
(N = HAYIR)N trancados dosyalarını sil
Dosyaları tarayamıyorum
Tranca dosyalarının uzantılarını değiştiremez. CrypBits256
Nenhum sitesinde mesaj gönderilemez
e-posta adresinizi bloke etmeyin.'
