Cryptbit ransomware
Los investigadores de ciberseguridad han confirmado que la amenaza Cryptbit es parte de la categoría de ransomware. Estos programas amenazantes están diseñados para bloquear los datos de sus víctimas al procesar los tipos de archivos específicos con algoritmos criptográficos imposibles de descifrar. El objetivo de los actores de amenazas es inutilizar casi todos los datos en los dispositivos violados. Posteriormente, intentan extorsionar a las víctimas a cambio de la promesa de devolver las claves de descifrado requeridas para la restauración de los archivos.
El Cryptbit Ransomware sigue el mismo patrón. La amenaza puede afectar a un gran conjunto de tipos de archivos: imágenes, fotos, documentos, PDF, archivos, bases de datos, etc. Todos los archivos cifrados tendrán la extensión de archivo '.cryptbit' adjunta a sus nombres originales. El malware también creará un nuevo archivo de texto llamado 'CryptBIT-restore-files.txt' en los dispositivos infectados.
Al abrir los archivos, los usuarios afectados recibirán el mensaje de rescate de los operadores de Cryptbit Ransomware. Según la nota de rescate, las víctimas de la amenaza deberán pagar un rescate utilizando la criptomoneda Bitcoin. Sin embargo, los usuarios no deben pagar ninguna cantidad de dinero a los ciberdelincuentes. No hay garantías de que los piratas informáticos sigan adelante y proporcionen las claves necesarias o el software de descifrado. Sin mencionar que participar en negociaciones con piratas informáticos podría exponer a los usuarios a riesgos de seguridad adicionales.
