StormByte Fidye Yazılımı
StormByte Ransomware, kurbanlarının verilerini kilitleyebilen zararlı bir tehdittir. Saldırganlar bu kötü amaçlı yazılımı belgeleri, veritabanlarını, arşivleri ve diğer dosya türlerini şifrelemek için kullanabilir. Sürece dahil olan kriptografik algoritmanın gücü, etkilenen dosyaların gerekli şifre çözme anahtarları olmadan geri yüklenmesini neredeyse imkansız hale getirir. Bilgi güvenliği araştırmacıları StormByte'ı analiz ettikten sonra bunun Nominatus Ransomware ailesine ait bir varyant olduğunu doğruladı.
Fidye yazılımı tehditlerinin büyük çoğunluğu, orijinal adlarını bir şekilde değiştirerek şifreledikleri dosyaları işaretler. Ancak StormByte Ransomware bu adımı atlar ve hedeflenen dosyaların adlarını tamamen olduğu gibi bırakır.
Tehdit, bir açılır pencere açarak kurbanlarına bir fidye notu gönderir. Saldırganların talimatları son derece kısadır ve çoğunlukla kurbanları belirli bir e-posta adresi olan Nominatus666@proton.me ile mesajlaşmaya yönlendirmekle ilgilidir. Kötü amaçlı yazılım saldırılarının kurbanları, siber suçlularla müzakerelere girmenin kesinlikle önerilmediğini hatırlamalıdır. Kötü amaçlı yazılım tehditlerinin operatörleriyle iletişim kurmak son derece riskli olarak kabul edilmelidir ve ek gizlilik veya güvenlik sorunlarına yol açabilir.
StormByte Ransomware'in mesajının tam metni:
'StormByte
Tüm Dosyalar DES ve 3DES algoritmaları ile şifrelenmiştir, onları kırmanın bir yolu yoktur. Şifre Çözücüyü almak için bu Fidye Yazılımının Geliştiricisi ve Oluşturucusu ile iletişime geçebilirsiniz, Yeniden Başlatırsanız, dosyalarınızı sonsuza kadar şifreli bırakırız! yaşa yada öl? şimdi seçiminizi yapın… Hacker Mail adresi = (Nominatus666@proton.me)'
