Cryptbit Fidye Yazılımı
Siber güvenlik araştırmacıları, Cryptbit tehdidinin fidye yazılımı kategorisinin bir parçası olduğunu doğruladı. Bu tehdit edici programlar, hedeflenen dosya türlerini kırılmaz kriptografik algoritmalarla işleyerek kurbanlarının verilerini kilitlemek için tasarlanmıştır. Tehdit aktörlerinin amacı, ihlal edilen cihazlardaki verilerin neredeyse tamamını kullanılamaz hale getirmektir. Daha sonra, dosyaların geri yüklenmesi için gerekli şifre çözme anahtarlarını geri gönderme sözü karşılığında kurbanlardan zorla para almaya çalışırlar.
Cryptbit Ransomware aynı modeli izler. Tehdit, çok sayıda dosya türünü etkileyebilir - resimler, fotoğraflar, belgeler, PDF'ler, arşivler, veritabanları vb. Tüm şifrelenmiş dosyalar, orijinal adlarına eklenen '.cryptbit' dosya uzantısına sahip olacaktır. Kötü amaçlı yazılım ayrıca, virüslü cihazlarda 'CryptBIT-restore-files.txt' adlı yeni bir metin dosyası oluşturur.
Dosyaların açılması, etkilenen kullanıcılara Cryptbit Ransomware operatörlerinin fidye talep eden mesajını sunacaktır. Fidye notuna göre, tehdidin kurbanlarının Bitcoin kripto para birimini kullanarak bir fidye ödemesi gerekecek. Ancak, kullanıcılar siber suçlulara herhangi bir miktarda para ödememelidir. Bilgisayar korsanlarının gerekli anahtarları veya şifre çözme yazılımını takip edip sağlayacağına dair hiçbir garanti yoktur. Bilgisayar korsanlarıyla pazarlık yapmanın kullanıcıları ek güvenlik risklerine maruz bırakabileceğinden bahsetmiyorum bile.
