A Beast Ransomware zárolja az áldozatok fájljait

A Beast néven ismert rosszindulatú program vizsgálata során megállapítottuk, hogy az zsarolóprogramként működik. Amikor behatol egy rendszerbe, a Beast titkosítja a fájlokat, megjeleníti a váltságdíjat, és megváltoztatja a fájlneveket.

A Beast véletlenszerű karaktersorozatot fűz hozzá, potenciálisan egy áldozat azonosítóját, és hozzáadja a ".BEAST" kiterjesztést a fájlnevekhez. Például az „1.jpg” helyett „1.jpg.{9FBBD051-19C1-DD7D-7970-05C896B93093}.BEAST”, a „2.png” pedig „2.png.{9FBBD051-19C1-DD7D-7970- 05C896B93093}.BEAST".

A váltságdíj értesíti az áldozatokat, hogy fájljaikat, beleértve a dokumentumokat, fényképeket, adatbázisokat és más létfontosságú adatokat, titkosították. Azt tanácsolja, hogy ne módosítson semmilyen fájlt a zip-archívumban, és azt állítja, hogy a visszafejtés csak akkor lehetséges, ha egyedi visszafejtőt vásárol a támadóktól.

Ezenkívül felajánlja egy fájl ingyenes visszafejtését egy megadott e-mail címmel (wangteam@skiff.com), feltéve, hogy a fájl csekély értékű. A megjegyzés arra is figyelmeztet, hogy ne nevezzen át vagy módosítson titkosított fájlokat, ne próbáljon meg visszafejteni harmadik féltől származó szoftverrel, illetve ne kérjen segítséget harmadik felektől a visszafejtéshez, hogy elkerülje az esetleges csalásokat vagy a megnövekedett díjakat.

Beast Ransom Note teljes egészében

A Beast által készített váltságdíj teljes szövege a következő:

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: WangTeam@skiff.com
decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: WangTeam@skiff.com

Attention!
Do not rename or edit encrypted files and archives containing encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Hogyan védheti meg adatait a Ransomware támadásoktól?

Az adatok védelme a ransomware támadásokkal szemben különféle megelőző intézkedések és biztonsági gyakorlatok végrehajtását jelenti. Íme néhány alapvető lépés az adatok védelméhez:

Adatok biztonsági mentése: Rendszeresen készítsen biztonsági másolatot adatairól külső merevlemezre, felhőtárhelyre vagy biztonsági mentési szolgáltatásra. Gondoskodjon arról, hogy a biztonsági mentések automatizáltak, gyakoriak és offline állapotban legyenek tárolva, nehogy zsarolóprogramok veszélybe kerüljenek.

Rendszeresen frissítse a szoftvert: Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és egyéb alkalmazásait a legújabb biztonsági javításokkal és frissítésekkel. Az elavult szoftverek biztonsági réseit kihasználhatják a zsarolóvírus-támadók.

Vírusirtó és kártevőirtó szoftver használata: Telepítsen jó hírű vírusirtó és kártevőirtó szoftvert eszközeire, és tartsa azokat naprakészen. Ezek a programok segíthetnek a ransomware fertőzések észlelésében és megelőzésében.

Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal: Legyen óvatos, amikor megnyitja az e-mail mellékleteket, vagy rákattint a hivatkozásokra, különösen az ismeretlen vagy gyanús feladóktól. Mielőtt bármilyen mellékletet letöltene vagy linkekre kattintana, ellenőrizze a feladó legitimitását.

Pop-up blokkolók engedélyezése: Engedélyezze az előugró ablakok blokkolását a böngészőjében, hogy megakadályozza a rosszindulatú előugró ablakok megjelenését és a zsarolóprogramok esetleges letöltését a rendszerére.

Használjon erős jelszavakat és kéttényezős hitelesítést: Használjon erős, egyedi jelszavakat fiókjaihoz, és lehetőség szerint engedélyezze a kéttényezős hitelesítést. Ez további biztonsági réteget ad, és megnehezíti a támadók számára, hogy jogosulatlan hozzáférést kapjanak fiókjaihoz.