Cyberpunk-Ransomware

Cyberpunk-Ransomware ist ein neu entdeckter Stamm, der zur Dharma-Ransomware-Familie von Klonen gehört.

Cyberpunk verschlüsselt Dateien und ändert die Dateinamen, indem es eine komplexe neue Erweiterung hinzufügt. Die neue Erweiterung besteht aus der Zeichenfolge der Opfer-ID, der E-Mail-Adresse, die der Hacker zur Kontaktaufnahme verwendet, und der Zeichenfolge „.CYBER“.

Der Verschlüsselungsprozess wandelt eine Datei namens „document.txt“ in „document.txt.id-[alphanumerische Zeichenfolge].[cyberpunk@onionmail.org].CYBER“ um.

Die Ransomware legt ihre Lösegeldforderung in einer Datei namens „CYBER.txt“ ab. Außerdem wird ein Popup-Fenster angezeigt, das eine längere Version der Notiz enthält, die wie folgt lautet:

YOUR FILES ARE ENCRYPTED

cyberpunk

Don't worry, you can return all your files!

If you want to restore them, write to the mail: cyberpunk at onionmail dot org YOUR ID -

If you have not answered by mail within 12 hours, write to us by another mail:cyberpsycho at msgsafe dot io

ATTENTION!

We recommend you contact us directly to avoid overpaying agents

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.