Cyberone Ransomware
Cyberone Ransomware là một mối đe dọa phần mềm độc hại được thiết kế để khóa dữ liệu của nạn nhân. Nạn nhân sẽ phát hiện ra rằng họ không thể truy cập hoặc sử dụng bất kỳ tài liệu, kho lưu trữ, cơ sở dữ liệu, hình ảnh, ảnh, tệp âm thanh và video nào bị ảnh hưởng, v.v. Mục tiêu của những kẻ tấn công là tống tiền nạn nhân của họ để đổi lấy một trình giải mã công cụ và khóa có khả năng khôi phục các tệp bị ảnh hưởng về trạng thái trước đó của chúng.
Người dùng hoặc công ty bị ảnh hưởng bởi Cyberone Ransomware có thể không phải trả bất kỳ khoản nào để lấy lại dữ liệu của họ. Mối đe dọa là một biến thể của một phần mềm độc hại khác được gọi là MafiaWare666 . Mã hóa của chủng ransomware này đã được phân tích bởi các nhà nghiên cứu an ninh mạng, những người đã tìm cách tạo và sau đó phát hành một công cụ giải mã miễn phí.
Khi Cyberone Ransomware mã hóa một tệp, nó cũng thêm '.cyberone' vào tên gốc của tệp đó. Mối đe dọa cung cấp hai ghi chú tiền chuộc cho các thiết bị bị nhiễm. Thông báo chính sẽ được hiển thị trong cửa sổ bật lên, trong khi ghi chú phụ sẽ được chứa bên trong tệp văn bản có tên '_RECOVER__FILES.cyberone.txt.' Cả hai ghi chú tiền chuộc đều nói rằng các nạn nhân phải trả 1 Bitcoin (BTC) làm tiền chuộc, trị giá hơn 20.000 đô la theo tỷ giá hối đoái hiện tại của tiền điện tử. Tuy nhiên, các ghi chú không đề cập đến địa chỉ ví tiền điện tử mà tiền được cho là sẽ được chuyển đến. Đây có thể là một dấu hiệu cho thấy Cyberone vẫn đang được phát triển.
Văn bản được hiển thị trong cửa sổ bật lên là:
'Các tệp của bạn (-) đã được mã hóa!
Để khôi phục dữ liệu của bạn…Vui lòng gửi 1 Bitcoin đến địa chỉ BTC sau:
TIỀN LỆNH
Tiếp theo, gửi email ID giao dịch của bạn đến những người sau
info@cyber-one.io '
Tệp văn bản chứa thông báo sau:
'Tất cả các tệp của bạn đã được mã hóa.
Để mở khóa chúng, vui lòng gửi 1 bitcoin đến địa chỉ BTC: NEVERSENDMONEY
Sau đó, vui lòng gửi email ID giao dịch của bạn đến: info@cyber-one.ioXin cảm ơn và chúc một ngày tốt lành!'
