Cyta（サイタ）ランサムウェア（Cyta Ransomware）とは？
ランサムウェアセキュリティのために研究開発しているホワイトディフェンダーが分析したマルウェアはCytaランサムウェアです。
Cytaはファイルデータを暗号化し、拡張子を変更して使用できないように変更します。

Cytaは、ユーザーの重要なデータファイルに「.flocked」拡張子を追加してファイルデータの名前を変更します。
たとえば、「download.jpg」というファイルは「download.jpg.flocked」に変更され、「sales.xlsx」は「sales.xlsx.flocked」に変更されます。
この攻撃プロセスが完了すると、ポップアップメッセージにランサムノートが表示され、すべてのディレクトリに「recoverfilesコンピュータ名.txt」というタイトルのランサムノートが作成されます。

ランサムノートは、この指示に従うという要件を入れたメモです。