Криптбит-вымогатели

Программа-вымогатель Cryptbit — это разновидность вредоносного ПО, шифрующего файлы, которое шифрует данные внутри файлов в целевой системе, делая их нечитаемыми.

Как только Cryptbit развернут в системе, он почти сразу начнет шифровать файлы. Прежде чем приступить к шифрованию, программа-вымогатель сначала настроит форму сохранения через изменения реестра Windows, гарантируя, что процесс шифрования запускается каждый раз при загрузке системы. Копии теневых томов также удаляются. Как только эта начальная настройка завершена, Cryptbit приступает к работе, шифруя содержимое файла.

Файлы, уже зашифрованные программой-вымогателем, получают к ним расширение «.cryptbit».

Программа-вымогатель зашифрует почти все файлы, не являющиеся необходимыми для работы системы, включая популярные типы файлов мультимедиа, архивов и документов, а также файлы баз данных. После завершения шифрования программа-вымогатель Cryptbit помещает свои требования о выкупе в обычный текстовый файл под названием «CryptBIT-restore-files.txt».

В записке указаны контактные данные и ожидаемый платеж в биткойнах. Конечно, невозможно узнать, отправят ли хакеры, использующие вредоносное ПО, инструмент для расшифровки. Никогда не стоит иметь дело с киберпреступниками, и лучшим решением для восстановления поврежденных файлов остается использование автономных резервных копий и удаленного хранилища.