Cyb Ransomware zal uw systeem door elkaar gooien

Tijdens ons routineonderzoek van nieuw ingediende malwarevoorbeelden heeft ons onderzoeksteam een belangrijke ontdekking gedaan: de opkomst van Cyb, een ander kwaadaardig programma dat is gekoppeld aan de VoidCrypt-ransomwarefamilie.

Bij het uitvoeren van een voorbeeld van Cyb op ons testsysteem, merkten we dat het onmiddellijk het coderingsproces op verschillende bestanden startte, waarbij hun namen werden gewijzigd door de extensie ".cyb" toe te voegen. Een bestand dat oorspronkelijk "1.jpg" heette, zou bijvoorbeeld "1.jpg.cyb" worden, terwijl "2.png" zou veranderen in "2.png.cyb", enzovoort. Nadat de codering was voltooid, ging Cyb verder met het genereren van een losgeldbrief met de naam "Dectryption-guide.txt."

De losgeldbrief van Cyb informeert de slachtoffers dat hun bestanden veilig zijn versleuteld. Om hun gegevens te herstellen, instrueert de notitie hen om communicatie met de cybercriminelen tot stand te brengen. Het bericht wordt afgesloten met sterke waarschuwingen tegen het hernoemen of wijzigen van de gecodeerde bestanden, het gebruik van decoderingstools van derden of pogingen om het besturingssysteem opnieuw te installeren, aangezien dergelijke acties kunnen leiden tot onomkeerbaar gegevensverlies.

Cyb Ransom Note vermeldt geen losgeld

De volledige tekst van de losgeldbrief van Cyb luidt als volgt:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :cybcyb123@tutanota.com

Hoe kunt u uw bestanden beschermen tegen ransomware zoals Cyb?

Het beschermen van uw bestanden tegen ransomware zoals Cyb vereist het implementeren van verschillende proactieve maatregelen. Hier zijn enkele effectieve stappen om uw gegevens te beschermen:

• Houd de software up-to-date: werk uw besturingssysteem, antivirussoftware en alle toepassingen regelmatig bij om ervoor te zorgen dat u over de nieuwste beveiligingspatches en bugfixes beschikt. Kwetsbaarheden in verouderde software kunnen worden uitgebuit door ransomware, dus up-to-date blijven is cruciaal.
• Wees voorzichtig met e-mailbijlagen en links: wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral als deze afkomstig zijn van onbekende of verdachte bronnen. Controleer de identiteit van de afzender en scan bijlagen met antivirussoftware voordat u ze opent.
• Maak een back-up van uw bestanden: maak regelmatig een back-up van uw belangrijke bestanden op een extern opslagapparaat of een betrouwbare cloudback-upservice. Zorg ervoor dat uw back-ups niet rechtstreeks toegankelijk zijn vanaf uw computer of netwerk om te voorkomen dat ze worden aangetast door ransomware.
• Gebruik robuuste beveiligingssoftware: installeer gerenommeerde antivirus- en antimalwaresoftware op uw systeem. Houd het up-to-date en voer regelmatig scans uit om mogelijke bedreigingen, waaronder ransomware, te detecteren en te verwijderen.
• Oefen veilige internetpraktijken: vermijd het bezoeken van verdachte websites, het downloaden van bestanden van niet-vertrouwde bronnen of riskant online gedrag. Wees voorzichtig met pop-upadvertenties en download alleen software van officiële websites.
• Gebruikersrechten beperken: beperk gebruikersrechten op uw systeem. Vermijd het toekennen van beheerdersrechten aan alledaagse gebruikersaccounts. Op deze manier is het vermogen van de ransomware om systeembrede wijzigingen aan te brengen beperkt, zelfs als het account van een gebruiker wordt gecompromitteerd.
• Bestandsextensies inschakelen: Configureer uw systeem om bestandsextensies weer te geven, zodat u verdachte bestandstypen gemakkelijk kunt identificeren. Ransomware vermomt kwaadaardige bestanden vaak door dubbele bestandsextensies te gebruiken (bijv. .pdf.exe).

Door deze preventieve maatregelen te volgen en een proactieve benadering van cyberbeveiliging te hanteren, kunt u het risico om slachtoffer te worden van ransomware zoals Cyb aanzienlijk verminderen en uw waardevolle bestanden beschermen.