Cryptbit Ransomware
Дослідники кібербезпеки підтвердили, що загроза Cryptbit є частиною категорії програм-вимагачів. Ці загрозливі програми призначені для блокування даних своїх жертв шляхом обробки цільових типів файлів за допомогою криптографічних алгоритмів, які не піддаються зламу. Мета суб’єктів загрози – зробити майже всі дані на зламаних пристроях непридатними. Після цього вони намагаються вимагати гроші у жертв в обмін на обіцянку повернути необхідні ключі дешифрування для відновлення файлів.
Cryptbit Ransomware працює за тією ж схемою. Загроза може вплинути на великий набір типів файлів – зображення, фотографії, документи, PDF-файли, архіви, бази даних тощо. Усі зашифровані файли матимуть розширення файлу «.cryptbit», додане до оригінальних імен. Шкідливе програмне забезпечення також створить новий текстовий файл під назвою «CryptBIT-restore-files.txt» на заражених пристроях.
Відкриття файлів надасть постраждалим користувачам повідомлення з вимогою викупу від операторів Cryptbit Ransomware. Згідно з запискою про викуп, жертвам загрози потрібно буде заплатити викуп за допомогою криптовалюти біткойн. Однак користувачі не повинні платити будь-які гроші кіберзлочинцям. Немає ніяких гарантій, що хакери виконають і нададуть необхідні ключі або програмне забезпечення для розшифрування. Не кажучи вже про те, що участь у переговорах з хакерами може наражати користувачів на додаткові ризики безпеки.
