CatB Ransomware tem como alvo o grande jogo
CatB é um programa do tipo ransomware que criptografa dados e exige pagamento pela descriptografia. Ele não altera os nomes dos arquivos e insere notas de resgate no início de cada arquivo criptografado. As notas afirmam que o algoritmo criptográfico RSA-2048 foi usado para criptografar os arquivos, e o tamanho do resgate depende da rapidez com que é pago - 50 BTC (criptomoeda Bitcoin) no primeiro dia ou 130 BTC no quarto dia. Estas somas valem aproximadamente 800 mil USD e 2 milhões de USD respetivamente. As vítimas podem testar a descriptografia enviando até três arquivos criptografados para os invasores, mas o uso de software de recuperação de terceiros pode tornar os dados não descriptografáveis.
Somas exorbitantes geralmente são solicitadas quando o ransomware é usado contra empresas ou outras grandes entidades com mais recursos para pagá-las. No entanto, apesar de pagar - as vítimas geralmente não recebem as chaves/software de descriptografia prometidos, portanto, desaconselhamos atender a essas demandas, pois não há garantias de que você receberá o que precisa. A remoção do CatB do seu sistema impedirá que ele criptografe mais arquivos, mas não restaurará os dados já comprometidos - apenas um backup pode fazer isso. Portanto, sempre mantenha backups em vários locais diferentes (por exemplo, servidores remotos, dispositivos de armazenamento desconectados, etc.) para garantir a segurança de seus dados.
Para se proteger ainda mais contra ataques de ransomware, é importante manter seu sistema operacional e software atualizados com os patches de segurança mais recentes. Além disso, você deve usar um programa antimalware confiável que possa detectar e remover ameaças maliciosas antes que possam causar qualquer dano. Também é recomendável evitar clicar em links suspeitos ou baixar arquivos de fontes não confiáveis. Finalmente, certifique-se de criar backups regulares de seus dados importantes e armazená-los em um local seguro.
A nota de resgate usada por CatB diz o seguinte:
??? O que aconteceu???
!!! Seus arquivos são criptografados !!!
*Todos os seus arquivos são protegidos por criptografia forte com RSA-2048.*
*Não há software de descriptografia público.*
###### Programa e chave privada, Qual o preço? O preço depende de quão rápido você pode pagar para nós.######
1 dia: 50 Bitcoins
2 dias: 60 Bitcoins
3 dias: 90 Bitcoins
4 dias: 130 Bitcoins
5 dias: perda permanente de dados!!!!
Endereço Btc: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz
!!! Após o recebimento, enviaremos o programa e a chave privada para o seu departamento de TI agora mesmo.!!!
*Descriptografia gratuita Como garantia, você pode nos enviar até 3 arquivos descriptografados gratuitamente antes do pagamento.*
e-mail: catB9991@protonmail.com
!!! Não tente descriptografar seus dados usando software de terceiros, isso pode resultar em perda permanente de dados.!!!
