Bydes Ransomware
Bydes ransomware er navnet på en nyoppdaget stamme av filkrypterende skadelig programvare. Den nye løsepengevaren ser ikke ut til å tilhøre noen av de store løsepengevarefamiliene eller viser i det minste ikke tegn til det.
Som de fleste lignende skadelig programvare, vil Bydes kryptere de fleste filer som finnes på en enhet, inkludert media, arkiv, dokument og databasefiler. Når løsepengevaren krypterer en fil, legger den til filtypen ".bydes" etter det opprinnelige navnet. Dette betyr at en fil tidligere kalt "picture.jpg" ville forvandles til "picture.jpg.bydes".
Løsepengenotatet slippes ikke inne i en ren tekstfil slik de fleste andre løsepenger håndterer notater. I stedet viser Bydes løsepengenotatteksten i sin egen GUI, i et vindu som har en nedtellingstidtaker til antatt filsletting og flere andre knapper.
Den fullstendige teksten i løsepengene lyder som følger:
bydes
Filene dine er kryptert!
HVA SKJEDDE?
Dine viktige filer er kryptert med kryptering av militærkvalitet.
Les dette nøye før du gjør noe, siden filene dine avhenger helt av deg og handlingene dine.
KAN JEG FÅ DEM TILBAKE?
Ja, du kan få dem tilbake.
Du vil ikke kunne tilbakestille dem til sin opprinnelige tilstand uten nøkkelen vår.
Hvis du vil få tilbake filene dine, følg trinnene nedenfor.
HVORDAN FÅR JEG DEM TILBAKE?
Det er enkelt og uanstrengt, bare følg instruksjonene.
Kontakt NAME på PLATFORM med identifikatoren din, så hjelper vi deg med å få tilbake filene dine.
Når du mottar nøkkelen din, trykk "Dekrypter" og fyll inn nøkkelen, filene dine vil da bli dekryptert om kort tid.
ER DET NOE JEG BØR VITE?
Hvis du ikke tror vi kan få tilbake filene dine, kan du prøve dekrypteringsprogrammet nedenfor og velge å dekryptere én fil under 10KB.
Filene dine vil bli slettet etter 48 timer hvis du ikke dekrypterer filene dine i tide.
Det anbefales på det sterkeste at du ikke endrer noen krypterte filer, prøver å slette eller avslutte dette programmet og deaktiverer antivirus for å sikre at filene dine ikke går tapt.
Lykke til!
