CrypBits256 ランサムウェア

サイバーセキュリティ研究者は、CrypBits256 ランサムウェアの脅威に遭遇しました。ほとんどのランサムウェア プログラムと同様に、このマルウェアはデータを暗号化し、その解読に対して支払いを要求するように設計されています。 CrypBits256 ランサムウェアは、 Xorist ランサムウェアファミリーに属する亜種です。

侵害されたデバイスで CrypBits256 が実行されると、被害者のデータのほとんどに影響を与える暗号化プロセスが開始されます。対象となる各ファイルには、元の名前に「.CrypBits256PT2」という拡張子が付きます。たとえば、最初に「1.doc」という名前のファイルは「1.jpg.CrypBits256PT2」に変換され、「2.png」は「2.png.CrypBits256PT2」に名前が変更されました。

暗号化プロセスが完了すると、CrypBits256 ランサムウェアは、同一の身代金メモをポップアップ ウィンドウと「HOW TO DECRYPT FILES.txt」というテキスト ファイルとして配信します。身代金メモは完全にポルトガル語であるため、言語を話さないユーザーが提供された指示を理解するのが難しい場合があります.

CrypBits256 ランサムウェアは被害者のデータにアクセスできなくする

身代金を要求する脅威のメッセージを大まかに翻訳すると、被害者のファイルとバックアップが CrypBits256 ランサムウェアによって暗号化されていることがわかります。データを回復するには、被害者は不特定の身代金を支払って復号化キーとソフトウェアを取得する必要があります。このメモでは、暗号化されたファイルの拡張子を変更したり、名前を変更したり、削除しようとすると、データが永久に失われることを警告しています。

ほとんどの場合、サイバー犯罪者の関与なしに影響を受けたファイルを解読することは通常不可能です。唯一の例外は、マルウェアの脅威自体に重大な設計上の欠陥がある場合に発生します。

さらに、被害者は、身代金を支払った後でも、約束された復号化ツールを持たないまま放置されることがよくあります。データの回復は保証されておらず、そうすることで違法行為をさらに助長することになるため、このような身代金を支払わないことを強くお勧めします。

CrypBits256 ランサムウェアが追加のファイルを暗号化するのを防ぐには、オペレーティング システムから消去する必要があります。残念ながら、ランサムウェアを削除しても、すでに影響を受けたファイルは復元されません。

ユーザーは、デバイスとデータがランサムウェア攻撃に対して十分に保護されていることを確認する必要があります

デバイスとデータをランサムウェア攻撃から保護するために、ユーザーは適切な対策を講じて十分な保護を確保する必要があります。これには、強力なマルウェア対策ソフトウェアの実装、重要なファイルとデータの外部ソースまたはクラウドへの定期的なバックアップ、特に不明なソースからの疑わしい電子メールと添付ファイルの回避が含まれます。

また、ソフトウェアの脆弱性がサイバー犯罪者に悪用されてランサムウェアがデバイスに配信される可能性があるため、ユーザーはオペレーティング システムとソフトウェアを最新の状態に保つ必要があります。さらに、複雑で排他的なパスワードと 2 要素認証を使用して、個人およびビジネス アカウントへの不正アクセスを防止することをお勧めします。

これらの技術的な対策に加えて、ユーザーはインターネットを閲覧したりファイルをダウンロードしたりする際にも用心深く注意を払う必要があります。疑わしいリンクやポップアップをクリックしたり、インターネットから海賊版または未検証のソフトウェアをダウンロードしたりしないようにする必要があります。

これらの予防措置に従うことで、ユーザーはランサムウェア攻撃の被害者になる可能性を大幅に減らし、デバイスとデータをこれらの脅威から適切に保護することができます。

CrypBits256 ランサムウェアが犠牲者に投下した身代金メモは、元のポルトガル語で次のとおりです。

'Todos Dados/Backups foram criptografados
a unica forma de obter os dados em seu perfeito estado é
entrar em contato no Email: auditbit256@protonmail.com
e obter o decryptor+chave unica por um pequeno valor.
Dados em perfeito estado em até 1 hora
プラゾ・パラ・オ・コンタト 2022/09/11 12:00 ID-0004
(N = いいえ)

N delete arquivos trancados

N não renomeie os arquivos trancados

暗号化ビット .CrypBits256 の拡張を変更することはできません

N não poste esta mensagem em nenhum site
nem denuncie pois podem bloquear este email.'