CryptBIT 2.0 Ransomware hotar att läcka filer

CryptBIT 2.0 är en ny variant av filkrypterande skadlig programvara, även känd som ransomware. Det representerar en fortsättning på CryptBIT ransomware under ett nytt namn och i ett nytt paket.

CryptBIT 2.0 kommer att kryptera de flesta filer på ett system, ändra dess skrivbordsunderlägg och sedan sätta in sina krav på lösen i en textfil.

Krypterade filer kommer att genomgå en namnändring, med tillägget ".cryptbit" tillagt efter deras ursprungliga. Detta kommer att förvandla en fil som heter "image.jpg" till "image.jpg.cryptbit".

Lösenedeln deponeras i en fil som heter "CryptBIT2.0-restore-files.txt". Anteckningen hotar att läcka känslig information stulen från offret om lösensumman inte betalas inom 7 dagar. Hela anteckningen lyder som följer:

Hallå!

Nu är dina filer krypterade med de starkaste millitära algoritmerna RSA4096 och AES-256.
Dessutom har alla krypterade filer skickats till vår server
och i händelse av utebliven betalning inom 7 dagar kommer de att offentliggöras.

Varning!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part.
Du kan bara skada dina filer, förlora dina pengar och tid.

För att bekräfta att vi inte är bedragare kan du skicka 2-3 filer till e-postadressen nedan.
Filer bör vara mindre än 5 MB och inte innehålla några värdefulla data (databaser, säkerhetskopior, stora excelark, etc.).
Glöm inte att skriva namnet på ditt företag i ämnet för ditt e-postmeddelande.
Du kommer att få dekrypterade prover.

För att återställa alla filer måste du kontakta oss för en privat offert via kontaktmailen.
Du måste betala för dekryptering i Bitcoins.

PS Kom ihåg att vi inte är bedragare.
Vi behöver inte din data eller information men efter 7 dagar kommer alla filer och nycklar att raderas automatiskt.
Skriv till oss direkt efter smitta
Alla dina filer kommer att återställas. Vi garanterar.

Kontakt e-post:
cryptbit2.0 på protonmail dot com

BTC plånbok:
[alfanumerisk sträng]

Ha en bra dag
CryptBIT 2.0 ransomware-grupp