Siber Fidye Yazılımı
Cyberone Ransomware, kurbanlarının verilerini kilitlemek için tasarlanmış bir kötü amaçlı yazılım tehdididir. Mağdurlar, etkilenen belgelere, arşivlere, veritabanlarına, resimlere, fotoğraflara, ses ve video dosyalarına vb. artık erişemeyeceklerini veya bunları kullanamayacaklarını keşfedecekler. Saldırganların amacı, bir şifre çözücü karşılığında kurbanlarını para için zorlamaktır. etkilenen dosyaları potansiyel olarak önceki durumlarına geri yükleyebilecek araç ve anahtar.
Cyberone Ransomware'den etkilenen kullanıcılar veya şirketler, verilerini geri almak için herhangi bir ödeme yapmak zorunda olmayabilir. Tehdit, MafiaWare666 olarak bilinen başka bir kötü amaçlı yazılımın bir çeşididir. Bu fidye yazılımı türünün şifrelenmesi, ücretsiz bir şifre çözme aracı oluşturmayı ve ardından serbest bırakmayı başaran siber güvenlik araştırmacıları tarafından analiz edildi.
Cyberone Ransomware bir dosyayı şifrelediğinde, o dosyanın orijinal adına da '.cyberone' ekler. Tehdit, virüslü cihazlara iki fidye notu gönderir. Ana mesaj bir açılır pencerede gösterilecek, ikincil bir not ise '_RECOVER__FILES.cyberone.txt' adlı bir metin dosyasında yer alacak. Her iki fidye notu da kurbanların fidye olarak 1 Bitcoin (BTC) ödemesi gerektiğini belirtiyor ve bu, kripto para biriminin mevcut döviz kurunda 20.000 doların üzerinde bir değere sahip. Ancak notlar, paranın iletilmesi gereken kripto-cüzdan adresinden bahsetmiyor. Bu, Cyberone'un hala geliştirilme aşamasında olduğunun bir işareti olabilir.
Açılır pencerede görüntülenen metin:
'Dosyalarınız (-) şifrelendi!
Verilerinizi kurtarmak için…Lütfen aşağıdaki BTC adresine 1 Bitcoin(ler) gönderin:
NEVERSENDMONEY
Ardından, işlem kimliğinizi aşağıdaki adrese e-posta ile gönderin
info@siber-one.io'
Metin dosyası aşağıdaki mesajı içerir:
'Tüm dosyalarınız şifrelendi.
Bunların kilidini açmak için lütfen BTC adresine 1 bitcoin gönderin: NEVERSENDMONEY
Daha sonra lütfen işlem kimliğinizi şu adrese e-posta ile gönderin: info@cyber-one.ioTeşekkürler ve iyi günler!'
