Cryptbit Ransomware
Các nhà nghiên cứu an ninh mạng đã xác nhận rằng mối đe dọa Cryptbit là một phần của danh mục ransomware. Các chương trình đe dọa này được thiết kế để khóa dữ liệu của nạn nhân bằng cách xử lý các loại tệp được nhắm mục tiêu bằng các thuật toán mật mã không thể theo dõi. Mục tiêu của các tác nhân đe dọa là làm cho gần như tất cả dữ liệu trên các thiết bị bị vi phạm không thể sử dụng được. Sau đó, chúng cố gắng tống tiền các nạn nhân để đổi lấy việc hứa sẽ gửi lại các khóa giải mã cần thiết để khôi phục các tệp.
Cryptbit Ransomware cũng theo mô hình tương tự. Mối đe dọa có thể ảnh hưởng đến một tập hợp lớn các loại tệp - hình ảnh, ảnh, tài liệu, PDF, lưu trữ, cơ sở dữ liệu, v.v. Tất cả các tệp được mã hóa sẽ có phần mở rộng tệp '.cryptbit' được gắn vào tên ban đầu của chúng. Phần mềm độc hại cũng sẽ tạo một tệp văn bản mới có tên 'CryptBIT-restore-files.txt' trên các thiết bị bị nhiễm.
Việc mở các tệp sẽ hiển thị cho người dùng bị ảnh hưởng thông báo đòi tiền chuộc của những người điều hành Cryptbit Ransomware. Theo ghi chú tiền chuộc, các nạn nhân của mối đe dọa sẽ cần phải trả tiền chuộc bằng tiền điện tử Bitcoin. Tuy nhiên, người dùng không nên trả bất kỳ khoản tiền nào cho tội phạm mạng. Không có gì đảm bảo rằng tin tặc sẽ theo dõi và cung cấp các khóa hoặc phần mềm giải mã cần thiết. Chưa kể đến việc tham gia vào các cuộc đàm phán với tin tặc có thể khiến người dùng gặp thêm rủi ro bảo mật.
