CatB Ransomware retter sig mod stort spil
CatB er et ransomware-program, der krypterer data og kræver betaling for dekrypteringen. Det ændrer ikke filnavne og indsætter løsesumsedler i begyndelsen af hver krypteret fil. Noterne angiver, at RSA-2048 kryptografisk algoritme blev brugt til at kryptere filerne, og løsesummen afhænger af, hvor hurtigt det betales - 50 BTC (Bitcoin cryptocurrency) på den første dag eller 130 BTC på den fjerde dag. Disse beløb er værd henholdsvis cirka 800 tusind USD og 2 millioner USD. Ofre kan teste dekryptering ved at sende op til tre krypterede filer til angriberne, men brug af tredjeparts gendannelsessoftware kan gøre dataene ukrypterede.
Der anmodes normalt om ublu beløb, når ransomware udnyttes mod virksomheder eller andre store enheder med flere ressourcer til at betale dem. Men på trods af at de betaler - modtager ofre ofte ikke de lovede dekrypteringsnøgler/software, så vi fraråder at opfylde disse krav, da der ikke er garantier for, at du får det, du har brug for. Fjernelse af CatB fra dit system vil forhindre det i at kryptere flere filer, men det vil ikke gendanne allerede kompromitterede data - kun en sikkerhedskopi kan gøre det. Opbevar derfor altid sikkerhedskopier på flere forskellige steder (f.eks. fjernservere, ikke-tilsluttede lagerenheder osv.) for at sikre din datasikkerhed.
For yderligere at beskytte dig selv mod ransomware-angreb er det vigtigt at holde dit operativsystem og software opdateret med de nyeste sikkerhedsrettelser. Derudover bør du bruge et pålideligt anti-malware-program, der kan opdage og fjerne ondsindede trusler, før de kan forårsage skade. Det anbefales også at undgå at klikke på mistænkelige links eller downloade filer fra upålidelige kilder. Sørg endelig for at lave regelmæssige sikkerhedskopier af dine vigtige data og gemme dem på et sikkert sted.
Løsesedlen brugt af CatB lyder som følger:
??? Hvad skete der???
!!! Dine filer er krypteret !!!
*Alle dine filer er beskyttet af stærk kryptering med RSA-2048.*
*Der er ingen offentlig dekrypteringssoftware.*
###### Program og privat nøgle, hvad er prisen? Prisen afhænger af, hvor hurtigt du kan betale til os.######
1 dag: 50 Bitcoin
2 dage: 60 Bitcoin
3 dage: 90 Bitcoin
4 dage: 130 Bitcoin
5 dage: permanent datatab !!!!
Btc-adresse: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz
!!! Efter modtagelsen sender vi program og privat nøgle til din IT-afdeling lige nu.!!!
*Gratis dekryptering Som garanti kan du sende os op til 3 gratis dekrypterede filer før betaling.*
e-mail: catB9991@protonmail.com
!!! Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, dette kan resultere i permanent datatab.!!!
