Cyb 勒索软件将扰乱您的系统
在我们对新提交的恶意软件样本进行例行检查期间，我们的研究团队有一个重要发现：Cyb 的出现，这是另一个与 VoidCrypt 勒索软件家族相关的恶意程序。
在我们的测试系统上运行 Cyb 样本后，我们观察到它会立即对各种文件启动加密过程，通过添加“.cyb”扩展名来修改它们的名称。例如，最初名为“1.jpg”的文件将变为“1.jpg.cyb”，而“2.png”将变为“2.png.cyb”，依此类推。加密完成后，Cyb 开始生成名为“Dectryption-guide.txt”的赎金票据。
Cyb 发送的赎金票据通知受害者他们的文件已被安全加密。为了恢复他们的数据，该说明指示他们与网络犯罪分子建立联系。该消息最后强烈警告不要重命名或修改加密文件、使用第三方解密工具或尝试重新安装操作系统，因为此类操作可能导致不可逆转的数据丢失。
Cyb 赎金票据未列出任何赎金
Cyb勒索信全文如下：
Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :-
OUR Email :cybcyb123@tutanota.com
如何保护您的文件免受 Cyb 等勒索软件的侵害？
保护您的文件免受 Cyb 等勒索软件的侵害需要实施各种主动措施。以下是保护数据的一些有效步骤：
- 保持软件更新：定期更新您的操作系统、防病毒软件和所有应用程序，以确保您拥有最新的安全补丁和错误修复。勒索软件可以利用过时软件中的漏洞，因此保持最新状态至关重要。
- 小心电子邮件附件和链接：打开电子邮件附件或单击链接时要小心，尤其是当它们来自未知或可疑来源时。验证发件人的身份并在打开附件之前使用防病毒软件扫描附件。
- 备份文件：定期将重要文件备份到外部存储设备或可靠的云备份服务。确保您的备份不能直接从您的计算机或网络访问，以防止它们被勒索软件破坏。
- 使用强大的安全软件：在您的系统上安装信誉良好的防病毒和反恶意软件。保持更新并定期扫描以检测和删除任何潜在威胁，包括勒索软件。
- 采取安全的互联网做法：避免访问可疑网站、从不受信任的来源下载文件或从事有风险的在线行为。小心弹出广告，只从官方网站下载软件。
- 限制用户权限：限制用户在系统上的权限。避免向日常用户帐户授予管理权限。这样，即使用户的帐户遭到入侵，勒索软件进行系统范围更改的能力也会受到限制。
- 启用文件扩展名：将您的系统配置为显示文件扩展名，以便您可以轻松识别可疑文件类型。勒索软件通常使用双文件扩展名（例如 .pdf.exe）来伪装恶意文件。
通过遵循这些预防措施并采取主动的网络安全方法，您可以显着降低成为 Cyb 等勒索软件受害者的风险并保护您的宝贵文件。
