Cyb Ransomware irá embaralhar seu sistema

Durante nosso exame de rotina de amostras de malware recém-enviadas, nossa equipe de pesquisa fez uma descoberta importante: o surgimento do Cyb, outro programa malicioso associado à família de ransomware VoidCrypt.

Ao executar uma amostra do Cyb em nosso sistema de teste, observamos que ele imediatamente iniciou o processo de criptografia em vários arquivos, modificando seus nomes adicionando uma extensão ".cyb". Por exemplo, um arquivo originalmente denominado "1.jpg" se tornaria "1.jpg.cyb", enquanto "2.png" se transformaria em "2.png.cyb" e assim por diante. Depois que a criptografia foi concluída, o Cyb passou a gerar uma nota de resgate chamada "Dectryption-guide.txt".

A nota de resgate entregue pela Cyb notifica as vítimas de que seus arquivos foram criptografados com segurança. Para recuperar seus dados, a nota os instrui a estabelecer comunicação com os cibercriminosos. A mensagem termina com avisos fortes contra renomear ou modificar os arquivos criptografados, usar ferramentas de descriptografia de terceiros ou tentar reinstalar o sistema operacional, pois tais ações podem levar à perda irreversível de dados.

Cyb Ransom Note Lists sem resgate

O texto completo da nota de resgate Cyb é o seguinte:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :cybcyb123@tutanota.com

Como você pode proteger seus arquivos de ransomware como o Cyb?

Proteger seus arquivos de ransomware como o Cyb requer a implementação de várias medidas proativas. Aqui estão algumas etapas eficazes para proteger seus dados:

• Mantenha o software atualizado: atualize regularmente seu sistema operacional, software antivírus e todos os aplicativos para garantir que você tenha os patches de segurança e correções de bugs mais recentes. Vulnerabilidades em software desatualizado podem ser exploradas por ransomware, portanto, manter-se atualizado é crucial.
• Tenha cuidado com anexos e links de e-mail: tenha cuidado ao abrir anexos de e-mail ou clicar em links, especialmente se forem de fontes desconhecidas ou suspeitas. Verifique a identidade do remetente e verifique os anexos com um software antivírus antes de abri-los.
• Faça backup de seus arquivos: faça backup regularmente de seus arquivos importantes em um dispositivo de armazenamento externo ou em um serviço confiável de backup em nuvem. Certifique-se de que seus backups não estejam diretamente acessíveis em seu computador ou rede para evitar que sejam comprometidos por ransomware.
• Use um software de segurança robusto: instale um software antivírus e antimalware confiável em seu sistema. Mantenha-o atualizado e execute varreduras regulares para detectar e remover quaisquer ameaças em potencial, incluindo ransomware.
• Exercite práticas seguras na Internet: evite visitar sites suspeitos, baixar arquivos de fontes não confiáveis ou se envolver em comportamento on-line arriscado. Tenha cuidado com anúncios pop-up e baixe apenas software de sites oficiais.
• Restringir privilégios de usuário: limite os privilégios de usuário em seu sistema. Evite conceder direitos administrativos a contas de usuários comuns. Dessa forma, mesmo que a conta de um usuário seja comprometida, a capacidade do ransomware de fazer alterações em todo o sistema será limitada.
• Ativar extensões de arquivo: configure seu sistema para exibir extensões de arquivo para que você possa identificar facilmente tipos de arquivo suspeitos. O ransomware geralmente disfarça arquivos maliciosos usando extensões de arquivo duplas (por exemplo, .pdf.exe).

Ao seguir essas medidas preventivas e adotar uma abordagem proativa à segurança cibernética, você pode reduzir significativamente o risco de ser vítima de ransomware como o Cyb e proteger seus arquivos valiosos.