Cyber_Puffin Ransomware

ransomware

A Cyber_Puffin ransomware egy újabb zsarolóvírus-törzs neve, amelyet nemrégiben észleltek a vadonban.

A ransomware nem tartozik az azonos forráskódot használó klónok nagyobb családjába. A Cyber_Puffin titkosítja az áldozat rendszerét, és használhatatlan állapotban hagyja rajta a fájlokat.

A titkosított fájltípusok közé tartoznak a szokásosak – a dokumentumokat, archívumokat, adatbázisokat és médiafájlokat mind összezavarja a kártevő. A titkosítást követően a fájlok a „.Cyber_Puffin” kiterjesztést kapják.

Amikor a titkosítás befejeződött, a Cyber_Puffin ransomware a rendszer háttérképét egy valódi lundamadár fényképére változtatja, és a váltságdíj-jegyzetet a "Cyber_Puffin.txt" nevű fájlba helyezi. A teljes váltságdíj a következőképpen szól:

Figyelem! Minden fájlod titkosítva van!
A fájlok visszaállításához és eléréséhez
küldjön SMS-t C32d4 szöveggel a @lamer112311 felhasználónak

1 alkalommal próbálkozhat a kód megadásával. Ha ez
mennyiség túllépése esetén minden adat visszafordíthatatlanul megromlik. Lenni
óvatosan a kód beírásakor!

Dicsőség @Cyber_Puffinnak

A váltságdíj-jegyzet szinte teljesen megegyezik az Exploit6 ransomware-vel, csak a Cyber_Puffin tartalmaz kódot. Természetesen soha nem tanácsos tárgyalni a számítógépes bûnözõkkel, és a fájlok visszaállításának legjobb módja mindig az offline biztonsági mentések használata.

September 26, 2022