Byee Ransomware peut être une version test
Notre équipe a découvert le programme ransomware connu sous le nom de Byee lors d'un examen de routine des nouveaux échantillons de fichiers soumis. Cette catégorie de logiciels malveillants est spécifiquement conçue pour crypter des données et exiger des rançons en échange du décryptage.
Lors de l'exécution de Byee sur notre machine de test, il a procédé au cryptage des fichiers et a ajouté une extension « .byee » à leurs noms de fichiers. Par exemple, un fichier initialement intitulé « 1.jpg » a été transformé en « 1.jpg.byee », « 2.png » est devenu « 2.png.byee », et ainsi de suite. Par la suite, une demande de rançon intitulée « read_it-EC.txt » a été créée.
Le message véhiculé par le ransomware Byee est inhabituellement succinct. Il offre à la victime l’assurance qu’elle peut récupérer ses fichiers cryptés. La note se termine en fournissant les coordonnées des cybercriminels.
La note de rançon suggère que le ransomware est peut-être encore en développement et peut être associé à un acteur malveillant moins compétent qui teste encore de nouvelles versions.
Byee Ransom Note fournit un contact par télégramme
Le texte intégral de la demande de rançon Byee se lit comme suit :
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les documents, photos, bases de données et autres sont cryptés
Pour contacter Telegram : -Bonne journée!
Comment pouvez-vous protéger vos données contre les ransomwares comme Byee ?
La protection de vos données contre les ransomwares comme Byee nécessite une approche multidimensionnelle combinant les meilleures pratiques de cybersécurité et des mesures proactives. Voici quelques mesures que vous pouvez prendre pour protéger vos données :
- Sauvegardes régulières : sauvegardez régulièrement vos données sur un stockage cloud hors ligne ou sécurisé. Assurez-vous que les sauvegardes sont automatisées et se produisent fréquemment. En cas d'attaque de ransomware, vous pouvez restaurer vos données sans payer de rançon.
- Mise à jour du logiciel : gardez votre système d'exploitation, vos logiciels et vos applications à jour. De nombreuses attaques de ransomware exploitent les vulnérabilités de logiciels obsolètes. Activez les mises à jour automatiques autant que possible.
- Sécurité des e-mails : soyez prudent avec les pièces jointes et les liens des e-mails. Évitez d'ouvrir des e-mails suspects ou de télécharger des pièces jointes provenant de sources inconnues. Mettez en œuvre un filtrage des e-mails et un logiciel antivirus pour détecter les e-mails malveillants.
- Formation des employés : informez les employés sur les menaces de ransomware et les meilleures pratiques. Apprenez-leur à reconnaître les e-mails de phishing et à éviter de cliquer sur des liens suspects ou de télécharger des fichiers inconnus.
- Sécurité du réseau : utilisez un pare-feu robuste, un système de détection d'intrusion et des solutions antivirus. Analysez régulièrement votre réseau à la recherche de vulnérabilités et appliquez rapidement les correctifs de sécurité.
- Contrôle d'accès : limitez l'accès des utilisateurs aux données et aux systèmes sensibles. Mettez en œuvre le principe du moindre privilège (PoLP) pour garantir que les utilisateurs n'ont accès qu'aux ressources nécessaires à leurs rôles.
