Ransomware ciberpunk
El ransomware Cyberpunk es una variedad recién descubierta que pertenece a la familia de clones del ransomware Dharma.
Cyberpunk cifra los archivos y cambia los nombres de los archivos, agregando una nueva extensión compleja. La nueva extensión consta de la cadena de identificación de la víctima, el correo electrónico utilizado por el pirata informático para el contacto y la cadena ".CYBER".
El proceso de cifrado convertirá un archivo llamado "document.txt" en "document.txt.id-[cadena alfanumérica].[cyberpunk@onionmail.org].CYBER".
El ransomware deja caer su nota de rescate dentro de un archivo llamado "CYBER.txt". También se muestra una ventana emergente que contiene una versión más larga de la nota que dice lo siguiente:
YOUR FILES ARE ENCRYPTED
cyberpunk
Don't worry, you can return all your files!
If you want to restore them, write to the mail: cyberpunk at onionmail dot org YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:cyberpsycho at msgsafe dot io
ATTENTION!
We recommend you contact us directly to avoid overpaying agents
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
