CrypBits256-Ransomware
Cybersicherheitsforscher sind auf die CrypBits256 Ransomware-Bedrohung gestoßen. Wie die meisten Ransomware-Programme ist die Malware darauf ausgelegt, Daten zu verschlüsseln und für die Entschlüsselung eine Zahlung zu verlangen. Die CrypBits256 Ransomware ist eine Variante der Xorist Ransomware- Familie.
Wenn CrypBits256 auf den verletzten Geräten ausgeführt wird, initiiert es einen Verschlüsselungsprozess, der sich auf die meisten Daten des Opfers auswirkt. Jede Zieldatei hat außerdem die Erweiterung „.CrypBits256PT2“ zu ihrem ursprünglichen Namen. Beispielsweise wurde eine Datei mit dem ursprünglichen Namen „1.doc“ in „1.jpg.CrypBits256PT2“ umgewandelt und „2.png“ wurde in „2.png.CrypBits256PT2“ umbenannt und so weiter.
Sobald der Verschlüsselungsprozess abgeschlossen ist, liefert CrypBits256 Ransomware identische Lösegeldforderungen in Form eines Popup-Fensters und einer Textdatei namens „HOW TO DECRYPT FILES.txt“. Die Lösegeldforderung ist vollständig auf Portugiesisch, was es für Benutzer, die die Sprache nicht sprechen, schwierig machen könnte, die bereitgestellten Anweisungen zu verstehen.
Die Ransomware CrypBits256 macht die Daten der Opfer unzugänglich
Eine grobe Übersetzung der Lösegeld fordernden Nachricht der Bedrohung zeigt, dass die Dateien und Backups der Opfer von der CrypBits256 Ransomware verschlüsselt wurden. Um ihre Daten wiederherzustellen, müssen die Opfer einen Entschlüsselungsschlüssel und Software erwerben, indem sie ein nicht näher bezeichnetes Lösegeld zahlen. Der Hinweis warnt davor, dass jeder Versuch, die Erweiterung zu ändern, die verschlüsselten Dateien umzubenennen oder zu löschen, zu einem dauerhaften Datenverlust führt.
In den allermeisten Fällen ist eine Entschlüsselung der betroffenen Dateien ohne Beteiligung der Cyberkriminellen in der Regel unmöglich. Die einzigen Ausnahmen treten auf, wenn die Malware-Bedrohung selbst schwerwiegende Designfehler aufweist.
Darüber hinaus bleiben die Opfer oft ohne die ihnen versprochenen Entschlüsselungswerkzeuge, selbst nachdem sie das Lösegeld gezahlt haben. Es wird dringend davon abgeraten, solche Lösegelder zu zahlen, da die Wiederherstellung der Daten nicht gewährleistet ist und dies dazu dient, die illegale Aktivität noch weiter zu unterstützen.
Um zu verhindern, dass die CrypBits256-Ransomware weitere Dateien verschlüsselt, muss sie aus dem Betriebssystem gelöscht werden. Leider werden durch die Entfernung der Ransomware die bereits betroffenen Dateien nicht wiederhergestellt.
Benutzer sollten sicherstellen, dass ihre Geräte und Daten ausreichend vor Ransomware-Angriffen geschützt sind
Um ihre Geräte und Daten vor Ransomware-Angriffen zu schützen, sollten Benutzer geeignete Maßnahmen ergreifen, um sicherzustellen, dass sie ausreichend geschützt sind. Dazu gehört die Implementierung starker Anti-Malware-Software, das regelmäßige Sichern wichtiger Dateien und Daten auf einer externen Quelle oder in der Cloud und das Vermeiden verdächtiger E-Mails und Anhänge, insbesondere solcher aus unbekannten Quellen.
Benutzer sollten auch ihre Betriebssysteme und Software auf dem neuesten Stand halten, da Software-Schwachstellen von Cyberkriminellen ausgenutzt werden können, um Ransomware auf das Gerät zu bringen. Darüber hinaus wird empfohlen, komplexe und exklusive Passwörter und eine Zwei-Faktor-Authentifizierung zu verwenden, um unbefugten Zugriff auf persönliche und geschäftliche Konten zu verhindern.
Zusätzlich zu diesen technischen Maßnahmen sollten Benutzer auch wachsam sein und Vorsicht walten lassen, wenn sie im Internet surfen und Dateien herunterladen. Sie sollten es vermeiden, auf verdächtige Links und Pop-ups zu klicken und Raubkopien oder nicht verifizierte Software aus dem Internet herunterzuladen.
Durch die Einhaltung dieser Vorsichtsmaßnahmen können Benutzer ihre Wahrscheinlichkeit, Opfer eines Ransomware-Angriffs zu werden, erheblich verringern und sicherstellen, dass ihre Geräte und Daten angemessen vor diesen Bedrohungen geschützt sind.
Die Lösegeldforderung, die CrypBits256 Ransomware ihren Opfern im portugiesischen Original übermittelt, lautet:
'Todos Dados/Backups foram criptografados
a unica forma de obter os dados em seu perfeito estado é
Geben Sie im Kontakt keine E-Mail ein: auditorbit256@protonmail.com
e obter o decryptor+chave unica por um pequeno valor.
Dados em perfeito estado em até 1 hora
prazo para o contato 09/11/2022 12:00 ID-0004
(N = NEIN)N löschen arquivos trancados
N não renomeie os arquivos trancados
N não altere a extensao dos arquivos trancados .CrypBits256
N não poste esta mensagem em nenhum site
nem denuncie pois podem bloquear este email.'
