CatB Ransomware retter seg mot storspill
CatB er et ransomware-program som krypterer data og krever betaling for dekrypteringen. Den endrer ikke filnavn, og setter inn løsepenger i begynnelsen av hver kryptert fil. Notatene sier at RSA-2048 kryptografisk algoritme ble brukt til å kryptere filene, og løsepengestørrelsen avhenger av hvor raskt den betales - 50 BTC (Bitcoin kryptovaluta) den første dagen, eller 130 BTC den fjerde dagen. Disse summene er verdt henholdsvis ca. 800 tusen USD og 2 millioner USD. Ofre kan teste dekryptering ved å sende opptil tre krypterte filer til angriperne, men bruk av tredjepartsprogramvare kan gjøre dataene ukrypterte.
Ublu beløp blir vanligvis forespurt når løsepengevare utnyttes mot selskaper eller andre store enheter med mer ressurser til å betale dem. Men til tross for å betale - ofre mottar ofte ikke de lovede dekrypteringsnøklene/programvaren, så vi fraråder å oppfylle disse kravene da det ikke er noen garantier for at du får det du trenger. Fjerning av CatB fra systemet ditt vil forhindre det i å kryptere flere filer, men det vil ikke gjenopprette allerede kompromitterte data - bare en sikkerhetskopi kan gjøre det. Hold derfor alltid sikkerhetskopier på flere forskjellige steder (f.eks. eksterne servere, frakoblede lagringsenheter osv.) for å sikre datasikkerheten din.
For å beskytte deg selv ytterligere mot løsepenge-angrep, er det viktig å holde operativsystemet og programvaren oppdatert med de nyeste sikkerhetsoppdateringene. I tillegg bør du bruke et pålitelig anti-malware-program som kan oppdage og fjerne ondsinnede trusler før de kan forårsake skade. Det anbefales også å unngå å klikke på mistenkelige lenker eller laste ned filer fra ikke-klarerte kilder. Til slutt, sørg for å lage regelmessige sikkerhetskopier av viktige data og lagre dem på et sikkert sted.
Løseseddelen brukt av CatB lyder som følger:
??? Hva skjedde???
!!! Filene dine er kryptert!!!
*Alle filene dine er beskyttet av sterk kryptering med RSA-2048.*
*Det er ingen offentlig dekrypteringsprogramvare.*
###### Program og privat nøkkel, hva er prisen? Prisen avhenger av hvor raskt du kan betale til oss.######
1 dag : 50 Bitcoin
2 dager: 60 Bitcoin
3 dager: 90 Bitcoin
4 dager: 130 Bitcoin
5 dager: permanent tap av data !!!!
Btc-adresse: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz
!!! Etter mottatt sender vi program og privat nøkkel til din IT-avdeling akkurat nå.!!!
*Gratis dekryptering Som en garanti kan du sende oss opptil 3 gratis dekrypterte filer før betaling.*
e-post: catB9991@protonmail.com
!!! Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, dette kan føre til permanent tap av data.!!!
