Програма-вимагач Cyberone
Програма-вимагач Cyberone — це зловмисне програмне забезпечення, призначене для блокування даних своїх жертв. Жертви виявлять, що вони більше не можуть отримати доступ або використовувати будь-який із порушених документів, архівів, баз даних, зображень, фотографій, аудіо- та відеофайлів тощо. Мета зловмисників — вимагати від своїх жертв гроші в обмін на дешифратор інструмент і ключ, які потенційно можуть відновити уражені файли до попереднього стану.
Користувачам або компаніям, які постраждали від Cyberone Ransomware, можливо, не доведеться нічого платити, щоб повернути свої дані. Загроза є варіантом іншої шкідливої програми, відомої як MafiaWare666 . Шифрування цього штаму програм-вимагачів було проаналізовано дослідниками кібербезпеки, яким вдалося створити та згодом випустити безкоштовний інструмент дешифрування.
Коли програма-вимагач Cyberone шифрує файл, вона також додає «.cyberone» до оригінальної назви цього файлу. Загроза доставляє дві ноти про викуп на заражені пристрої. Основне повідомлення відображатиметься у спливаючому вікні, а додаткова примітка міститиметься в текстовому файлі під назвою «_RECOVER__FILES.cyberone.txt». В обох повідомленнях про викуп зазначено, що жертви повинні заплатити 1 біткойн (BTC) як викуп, що коштує понад 20 000 доларів США за поточним курсом обміну криптовалюти. Однак у примітках не згадується адреса криптогаманця, на який мають бути перераховані гроші. Це може бути ознакою того, що Cyberone все ще розробляється.
У спливаючому вікні відображається такий текст:
«Ваші файли (-) були зашифровані!
Щоб відновити дані…Надішліть 1 біткойн на таку адресу BTC:
НІКОЛИ НЕ ВІДПРАВЛЯЙТЕ ГРОШІ
Потім надішліть свій ідентифікатор транзакції електронною поштою на вказану нижче адресу
info@cyber-one.io'
Текстовий файл містить таке повідомлення:
«Усі ваші файли зашифровано.
Щоб розблокувати їх, надішліть 1 біткойн на адресу BTC: NEVERSENDMONEY
Після цього надішліть свій ідентифікатор транзакції на адресу: info@cyber-one.ioДякую і гарного дня!'
