Bydes Ransomware
Bydes Ransomware ist der Name eines neu entdeckten Stamms von Dateiverschlüsselungs-Malware. Die neue Ransomware scheint keiner der großen Ransomware-Familien anzugehören oder zeigt zumindest keine Anzeichen dafür.
Wie die meisten ähnlichen Malware verschlüsselt Bydes die meisten Dateien, die auf einem Gerät gefunden werden, einschließlich Medien-, Archiv-, Dokument- und Datenbankdateien. Sobald die Ransomware eine Datei verschlüsselt, hängt sie die Erweiterung „.bydes“ an ihren ursprünglichen Namen an. Das bedeutet, dass sich eine Datei, die früher "Bild.jpg" hieß, in "Bild.jpg.bydes" verwandeln würde.
Die Lösegeldnotiz wird nicht in einer einfachen Textdatei abgelegt, wie die meisten anderen Ransomware-Notizen verarbeitet werden. Stattdessen zeigt Bydes den Text der Lösegeldforderung in seiner eigenen GUI an, in einem Fenster, das einen Countdown-Timer für das angebliche Löschen von Dateien und mehrere andere Schaltflächen hat.
Der vollständige Text der Lösegeldforderung lautet wie folgt:
bydes
Ihre Dateien wurden verschlüsselt!
WAS IST PASSIERT?
Ihre wichtigen Dateien werden mit militärischer Verschlüsselung verschlüsselt.
Lesen Sie dies sorgfältig durch, bevor Sie irgendetwas tun, da Ihre Dateien vollständig von Ihnen und Ihren Aktionen abhängen.
KANN ICH SIE ZURÜCKBEKOMMEN?
Ja, du kannst sie zurückholen.
Ohne unseren Schlüssel können Sie sie nicht in ihren ursprünglichen Zustand zurückversetzen.
Wenn Sie Ihre Dateien zurückerhalten möchten, führen Sie die folgenden Schritte aus.
WIE BEKOMME ICH SIE ZURÜCK?
Es ist einfach und mühelos, folgen Sie einfach den Anweisungen.
Wenden Sie sich mit Ihrer Kennung an NAME auf PLATFORM und wir helfen Ihnen, Ihre Dateien zurückzubekommen.
Drücken Sie nach Erhalt Ihres Schlüssels auf „Entschlüsseln“ und geben Sie den Schlüssel ein. Ihre Dateien werden dann in Kürze entschlüsselt.
GIBT ES NOCH ETWAS, DAS ICH WISSEN SOLLTE?
Wenn Sie nicht glauben, dass wir Ihre Dateien zurückerhalten können, können Sie den unten stehenden Entschlüsseler ausprobieren und eine Datei mit weniger als 10 KB entschlüsseln.
Ihre Dateien werden nach 48 Stunden gelöscht, wenn Sie Ihre Dateien nicht rechtzeitig entschlüsseln.
Es wird dringend empfohlen, keine verschlüsselten Dateien zu ändern, zu versuchen, dieses Programm zu löschen oder zu beenden und Ihre Antivirenprogramme zu deaktivieren, um sicherzustellen, dass Ihre Dateien nicht verloren gehen.
Viel Glück!
