Программа-вымогатель Beast блокирует файлы жертв

В ходе проверки вредоносного ПО, известного как Beast, мы установили, что оно действует как программа-вымогатель. Проникнув в систему, Beast шифрует файлы, отображает записку о выкупе и изменяет имена файлов.

Beast добавляет ряд случайных символов, потенциально идентификатор жертвы, и добавляет расширение «.BEAST» к именам файлов. Например, "1.jpg" становится "1.jpg.{9FBBD051-19C1-DD7D-7970-05C896B93093}.BEAST", а "2.png" становится "2.png.{9FBBD051-19C1-DD7D-7970- 05C896B93093}.ЗВЕРЬ».

В записке о выкупе жертвы уведомляются о том, что их файлы, включая документы, фотографии, базы данных и другие важные данные, зашифрованы. Он не советует изменять любые файлы в zip-архивах и утверждает, что расшифровка возможна только путем покупки уникального дешифратора у злоумышленников.

Более того, он предлагает бесплатно расшифровать один файл при обращении по указанному адресу электронной почты (wangteam@skiff.com), при условии, что файл представляет небольшую ценность. В примечании также предостерегается от переименования или изменения зашифрованных файлов, попыток расшифровки с помощью стороннего программного обеспечения или обращения за помощью в расшифровке к третьим лицам, чтобы избежать потенциального мошенничества или увеличения комиссий.

Записка о выкупе зверя полностью

Полный текст записки о выкупе, созданной Beast, выглядит следующим образом:

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: WangTeam@skiff.com
decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: WangTeam@skiff.com

Attention!
Do not rename or edit encrypted files and archives containing encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Как защитить свои данные от атак программ-вымогателей?

Защита ваших данных от атак программ-вымогателей включает в себя реализацию различных превентивных мер и методов обеспечения безопасности. Вот несколько важных шагов для защиты ваших данных:

Резервное копирование ваших данных. Регулярно создавайте резервные копии ваших данных на внешний жесткий диск, в облачное хранилище или в службу резервного копирования. Убедитесь, что резервные копии выполняются автоматически, часто и хранятся в автономном режиме, чтобы предотвратить их компрометацию с помощью программ-вымогателей.

Регулярно обновляйте программное обеспечение: обновляйте свою операционную систему, антивирусное программное обеспечение и другие приложения с помощью последних исправлений и обновлений безопасности. Уязвимости в устаревшем программном обеспечении могут быть использованы злоумышленниками-вымогателями.

Используйте антивирусное и антивирусное программное обеспечение. Установите на свои устройства надежное антивирусное и антивирусное программное обеспечение и регулярно обновляйте их. Эти программы могут помочь обнаружить и предотвратить заражение программами-вымогателями.

Будьте осторожны с вложениями и ссылками электронной почты. Будьте осторожны, открывая вложения электронной почты или нажимая на ссылки, особенно от неизвестных или подозрительных отправителей. Прежде чем загружать вложения или переходить по ссылкам, проверьте легитимность отправителя.

Включить блокировку всплывающих окон. Включите блокировку всплывающих окон в своем веб-браузере, чтобы предотвратить появление вредоносных всплывающих окон и потенциальную загрузку программ-вымогателей в вашу систему.

Используйте надежные пароли и двухфакторную аутентификацию. Используйте надежные, уникальные пароли для своих учетных записей и по возможности включите двухфакторную аутентификацию. Это добавляет дополнительный уровень безопасности и затрудняет злоумышленникам несанкционированный доступ к вашим учетным записям.