Cyb ランサムウェアはシステムをスクランブルします
新たに提出されたマルウェア サンプルの定期的な調査中に、研究チームは重要な発見をしました。それは、VoidCrypt ランサムウェア ファミリに関連する別の悪意のあるプログラムである Cyb の出現です。
Cyb のサンプルをテスト システムで実行すると、さまざまなファイルの暗号化プロセスが即座に開始され、「.cyb」拡張子を追加して名前が変更されることが観察されました。たとえば、元々「1.jpg」という名前のファイルは「1.jpg.cyb」になり、「2.png」は「2.png.cyb」に変換されます。暗号化が完了すると、Cyb は「Dectryption-guide.txt」という名前の身代金メモの生成を開始しました。
Cyb によって配信された身代金メモは、被害者にファイルが安全に暗号化されていることを通知します。データを回復するために、メモにはサイバー犯罪者との通信を確立するよう指示されています。このメッセージは、暗号化されたファイルの名前変更や変更、サードパーティの復号化ツールの使用、オペレーティング システムの再インストールの試みに対する強い警告で終わります。これらの行為は、取り返しのつかないデータ損失につながる可能性があります。
Cyb身代金メモには身代金は記載されていない
Cyb 身代金メモの全文は次のとおりです。
Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :-
OUR Email :cybcyb123@tutanota.com
Cyb のようなランサムウェアからファイルを保護するにはどうすればよいですか?
Cyb のようなランサムウェアからファイルを保護するには、さまざまな事前対策を講じる必要があります。データを保護するための効果的な手順をいくつか示します。
- ソフトウェアを最新の状態に保つ: オペレーティング システム、ウイルス対策ソフトウェア、およびすべてのアプリケーションを定期的に更新して、最新のセキュリティ パッチとバグ修正を確実に適用します。古いソフトウェアの脆弱性はランサムウェアによって悪用される可能性があるため、常に最新の状態に保つことが重要です。
- 電子メールの添付ファイルとリンクに注意する: 電子メールの添付ファイルを開いたり、リンクをクリックしたりするときは、特に未知のソースや疑わしいソースからのものである場合は注意してください。送信者の身元を確認し、添付ファイルを開く前にウイルス対策ソフトウェアでスキャンしてください。
- ファイルをバックアップする: 重要なファイルを外部ストレージ デバイスまたは信頼できるクラウド バックアップ サービスに定期的にバックアップします。バックアップがランサムウェアによって侵害されるのを防ぐために、コンピュータまたはネットワークからバックアップに直接アクセスできないようにしてください。
- 堅牢なセキュリティ ソフトウェアを使用する: 評判の良いウイルス対策ソフトウェアとマルウェア対策ソフトウェアをシステムにインストールします。常に最新の状態に保ち、定期的にスキャンを実行して、ランサムウェアなどの潜在的な脅威を検出して削除します。
- 安全なインターネットの実践: 疑わしい Web サイトへのアクセス、信頼できないソースからのファイルのダウンロード、または危険なオンライン行為を避けてください。ポップアップ広告に注意し、ソフトウェアは公式 Web サイトからのみダウンロードしてください。
- ユーザー権限を制限する: システム上のユーザー権限を制限します。日常的なユーザー アカウントに管理者権限を付与することは避けてください。こうすることで、たとえユーザーのアカウントが侵害されたとしても、ランサムウェアがシステム全体に変更を加える能力は制限されます。
- ファイル拡張子を有効にする: 疑わしいファイルの種類を簡単に識別できるように、ファイル拡張子を表示するようにシステムを構成します。ランサムウェアは、二重のファイル拡張子 (.pdf.exe など) を使用して悪意のあるファイルを偽装することがよくあります。
これらの予防策に従い、サイバーセキュリティへの積極的なアプローチを採用することで、Cyb のようなランサムウェアの被害に遭うリスクを大幅に軽減し、貴重なファイルを保護することができます。
