Cryptonite Ransomware naudoja chaoso kodą

„Cryptonite“ išpirkos reikalaujanti programinė įranga yra nauja failus šifruojančios kenkėjiškos programos atmaina, aptikta 2022 m. spalio pabaigoje.

Išpirkos reikalaujanti programa yra pagrįsta senesne Chaos paderme. „Cryptonite“ iššifruos beveik kiekvieną sistemos, kuriai jis taikoma, failą.

Šifruoti failai apims visus laikmenų, dokumentų, duomenų bazių ir archyvų failų tipus, esančius vietiniuose diskuose. Užšifruoti failai gauna naują plėtinį, sudarytą iš keturių atsitiktinių raidinių ir skaitmeninių simbolių. Tai reiškia, kad šifravimo procesas pavers failą pavadinimu „document.doc“ į kažką panašaus į „document.doc.y8vg“.

„Cryptonite“ išpirkos reikalaujanti programa pakeis darbalaukio foną į įsilaužėlio su gobtuvu atvaizdą ir šiek tiek meno kūrinių ant jo. Išpirkos kupiūra įmesta į failą pavadinimu „lisezmoi.txt“, kuris prancūziškai reiškia „readme“. Pats užrašas taip pat yra prancūzų kalba ir skamba taip:

Tous Vos fichiers ont été cryptes, Votre ordinateur à été infecté par le virus CRYPTONITE et vous ne serez pas capable de cryptés vos fichiers sans la clé de decryptage.

Išsiųskite iššifravimo kodą ir gaukite virusą, susisiekite su el. pašto adresu ci-dessous.

Susisiekite: decrypt5058 at proton dot me

Vous devez payer une rançon et cette rançon ne peut être payée que en bitcoin à l'adresse indiqué ci-dessous.

Montant: 13457,65 $ = 0,51 Btc

Adresas: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Chaque 24h deux fichiers seront sélectionner et supprimer au hasard, après 7j la rançon passe de 13457,65$ à 16000$

Chaque fichier que vous éssayerez de décrypter sans la clé endmmagera le fichier et vous le perdrez à jamais.