Byee Ransomware kan være en testbed-version
Vores team stødte på ransomware-programmet kendt som Byee under en rutinemæssig undersøgelse af nye filprøveindsendelser. Denne kategori af ondsindet software er specifikt designet til at kryptere data og kræve løsesum i bytte for at levere dekryptering.
Efter at have kørt Byee på vores testmaskine, fortsatte den med at kryptere filer og tilføjede en ".byee"-udvidelse til deres filnavne. For eksempel blev en fil oprindeligt mærket "1.jpg" transformeret til "1.jpg.byee", "2.png" blev til "2.png.byee" og så videre. Efterfølgende blev der oprettet en løsesum med titlen "read_it-EC.txt".
Budskabet formidlet af Byee ransomware er usædvanligt kortfattet. Det giver garanti til offeret, at de kan gendanne deres krypterede filer. Notatet afsluttes med at give kontaktoplysninger til de cyberkriminelle.
Løsepengenotatet antyder, at løsesumwaren stadig er under udvikling og kan være forbundet med en mindre dygtig trusselsaktør, som stadig tester nye versioner.
Byee løsesumsnotat giver telegramkontakt
Den fulde tekst af Byee løsesumsedlen lyder som følger:
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som dokumenter, fotos, databaser og andet er krypteret
For at kontakte Telegram: -Hav en god dag!
Hvordan kan du beskytte dine data mod ransomware som byee?
Beskyttelse af dine data mod ransomware som Byee kræver en mangesidet tilgang, der kombinerer bedste praksis for cybersikkerhed og proaktive foranstaltninger. Her er nogle trin, du kan tage for at beskytte dine data:
- Regelmæssige sikkerhedskopier: Sikkerhedskopier regelmæssigt dine data til offline eller sikker cloud-lagring. Sørg for, at sikkerhedskopiering er automatiseret og forekommer ofte. I tilfælde af et ransomware-angreb kan du gendanne dine data uden at betale løsesummen.
- Opdater software: Hold dit operativsystem, software og applikationer opdateret. Mange ransomware-angreb udnytter sårbarheder i forældet software. Aktiver automatiske opdateringer, når det er muligt.
- E-mailsikkerhed: Vær forsigtig med vedhæftede filer og links. Undgå at åbne mistænkelige e-mails eller downloade vedhæftede filer fra ukendte kilder. Implementer e-mailfiltrering og antivirussoftware til at opdage ondsindede e-mails.
- Medarbejderuddannelse: Uddan medarbejderne om ransomware-trusler og bedste praksis. Lær dem at genkende phishing-e-mails og undgå at klikke på mistænkelige links eller downloade ukendte filer.
- Netværkssikkerhed: Anvend en robust firewall, system til registrering af indtrængen og antivirusløsninger. Scan regelmæssigt dit netværk for sårbarheder, og anvend sikkerhedsrettelser med det samme.
- Adgangskontrol: Begræns brugeradgang til følsomme data og systemer. Implementer princippet om mindste privilegium (PoLP) for at sikre, at brugere kun har adgang til de ressourcer, der er nødvendige for deres roller.
