„Cyb Ransomware“ sugadins jūsų sistemą

Atlikdama įprastą naujai pateiktų kenkėjiškų programų pavyzdžių tyrimą, mūsų tyrimų grupė padarė svarbų atradimą: atsirado Cyb – dar viena kenkėjiška programa, susijusi su „VoidCrypt“ išpirkos programų šeima.

Paleidę Cyb pavyzdį mūsų testavimo sistemoje, pastebėjome, kad ji iš karto pradėjo įvairių failų šifravimo procesą, pakeisdama jų pavadinimus pridėdama plėtinį ".cyb". Pavyzdžiui, failas, iš pradžių pavadintas „1.jpg“, taptų „1.jpg.cyb“, o „2.png“ virstų „2.png.cyb“ ir pan. Kai šifravimas buvo baigtas, Cyb pradėjo generuoti išpirkos raštelį pavadinimu „Dectryption-guide.txt“.

Cyb pristatytas išpirkos lakštas praneša aukoms, kad jų failai buvo saugiai užšifruoti. Norėdami atkurti savo duomenis, raštelyje nurodoma užmegzti ryšį su kibernetiniais nusikaltėliais. Pranešimas baigiamas griežtais įspėjimais, kad nereikėtų pervardyti ar modifikuoti šifruotų failų, nenaudoti trečiųjų šalių iššifravimo įrankių arba bandyti iš naujo įdiegti operacinę sistemą, nes tokie veiksmai gali sukelti negrįžtamą duomenų praradimą.

„Cyb Ransom Note“ nenurodo išpirkos

Visas Cyb išpirkos rašto tekstas skamba taip:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :cybcyb123@tutanota.com

Kaip galite apsaugoti savo failus nuo Ransomware, pavyzdžiui, Cyb?

Norint apsaugoti failus nuo išpirkos reikalaujančių programų, tokių kaip Cyb, reikia įgyvendinti įvairias aktyvias priemones. Štai keletas veiksmingų duomenų apsaugos veiksmų:

• Atnaujinkite programinę įrangą: reguliariai atnaujinkite operacinę sistemą, antivirusinę programinę įrangą ir visas programas, kad įsitikintumėte, jog turite naujausius saugos pataisymus ir klaidų pataisymus. Išpirkos reikalaujančios programos gali išnaudoti pasenusios programinės įrangos pažeidžiamumą, todėl labai svarbu nuolat atnaujinti informaciją.
• El. pašto priedus ir nuorodas būkite atsargūs: būkite atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas, ypač jei jie yra iš nežinomų ar įtartinų šaltinių. Prieš atidarydami patikrinkite siuntėjo tapatybę ir nuskaitykite priedus naudodami antivirusinę programinę įrangą.
• Kurkite atsargines failų kopijas: reguliariai kurkite atsargines svarbių failų kopijas išoriniame saugojimo įrenginyje arba patikimoje debesies atsarginių kopijų kūrimo tarnyboje. Įsitikinkite, kad jūsų atsarginės kopijos nėra tiesiogiai pasiekiamos iš jūsų kompiuterio ar tinklo, kad jų nepakenktų išpirkos reikalaujančios programos.
• Naudokite patikimą saugos programinę įrangą: įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą savo sistemoje. Atnaujinkite jį ir reguliariai nuskaitykite, kad aptiktumėte ir pašalintumėte visas galimas grėsmes, įskaitant išpirkos reikalaujančias programas.
• Vykdykite saugaus interneto praktiką: nesilankykite įtartinose svetainėse, neatsisiųskite failų iš nepatikimų šaltinių ar nesiimkite rizikingo elgesio internete. Būkite atsargūs su iššokančiaisiais skelbimais ir atsisiųskite programinę įrangą tik iš oficialių svetainių.
• Apriboti vartotojo teises: apriboti vartotojo teises sistemoje. Venkite administravimo teisių suteikimo kasdienėms vartotojų paskyroms. Tokiu būdu, net jei vartotojo paskyra bus pažeista, išpirkos reikalaujančios programos galimybės atlikti pakeitimus visoje sistemoje bus apribotos.
• Įgalinti failų plėtinius: sukonfigūruokite sistemą, kad būtų rodomi failų plėtiniai, kad galėtumėte lengvai nustatyti įtartinus failų tipus. Išpirkos reikalaujančios programos dažnai užmaskuoja kenkėjiškus failus naudodamos dvigubus failų plėtinius (pvz., .pdf.exe).

Laikydamiesi šių prevencinių priemonių ir imdamiesi aktyvaus požiūrio į kibernetinį saugumą, galite žymiai sumažinti riziką tapti išpirkos reikalaujančių programų, pvz., Cyb, auka ir apsaugoti vertingus failus.