Cyberpunk Ransomware

Το Cyberpunk ransomware είναι ένα νέο στέλεχος που ανακαλύφθηκε και ανήκει στην οικογένεια κλώνων ransomware Dharma.

Το Cyberpunk κρυπτογραφεί αρχεία και αλλάζει τα ονόματα των αρχείων, προσθέτοντας μια σύνθετη νέα επέκταση. Η νέα επέκταση αποτελείται από τη συμβολοσειρά αναγνώρισης θύματος, το email που χρησιμοποιείται από τον χάκερ για επαφή και τη συμβολοσειρά ".CYBER".

Η διαδικασία κρυπτογράφησης θα μετατρέψει ένα αρχείο που ονομάζεται "document.txt" σε "document.txt.id-[alphanumeric string].[cyberpunk@onionmail.org].CYBER".

Το ransomware ρίχνει τη σημείωση λύτρων του μέσα σε ένα αρχείο που ονομάζεται "CYBER.txt". Εμφανίζεται επίσης ένα αναδυόμενο παράθυρο, το οποίο περιέχει μια μεγαλύτερη έκδοση της σημείωσης που έχει ως εξής:

YOUR FILES ARE ENCRYPTED

cyberpunk

Don't worry, you can return all your files!

If you want to restore them, write to the mail: cyberpunk at onionmail dot org YOUR ID -

If you have not answered by mail within 12 hours, write to us by another mail:cyberpsycho at msgsafe dot io

ATTENTION!

We recommend you contact us directly to avoid overpaying agents

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.