Beast Ransomware låser offers filer
Under vår undersökning av skadlig programvara som kallas Beast, fastställde vi att den fungerar som ransomware. När Beast infiltrerar ett system, krypterar Beast filer, visar en lösennota och ändrar filnamn.
Beast lägger till en serie slumpmässiga karaktärer, potentiellt ett offers ID, och lägger till filnamnstillägget ".BEAST". Till exempel, "1.jpg" blir "1.jpg.{9FBBD051-19C1-DD7D-7970-05C896B93093}.BEAST" och "2.png" blir "2.png.{9FBBD051-19C1-DD7D-7970- 05C896B93093}.BEAST".
Lösenedeln meddelar offren att deras filer, inklusive dokument, foton, databaser och annan viktig data, har krypterats. Det avråder från att ändra några filer i zip-arkiv och hävdar att dekryptering endast är möjlig genom att köpa en unik dekryptering från angriparna.
Dessutom erbjuder den att dekryptera en fil gratis vid kontakt med en angiven e-postadress (wangteam@skiff.com), förutsatt att filen är av ringa värde. Anteckningen varnar också för att döpa om eller modifiera krypterade filer, försöka dekryptera med programvara från tredje part eller söka hjälp med dekrypteringshjälp från tredje part för att undvika potentiella bedrägerier eller ökade avgifter.
Beast Ransom Note i sin helhet
Den fullständiga texten i lösennotan som producerats av Beast lyder som följer:
YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.To be sure we have the decryptor and it works you can send an email: WangTeam@skiff.com
decrypt one file for free.
But this file should be of not valuable!Do you really want to restore your files?
Write to email: WangTeam@skiff.comAttention!
Do not rename or edit encrypted files and archives containing encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Hur kan du skydda dina data från Ransomware-attacker?
Att skydda din data från ransomware-attacker innebär att du implementerar olika förebyggande åtgärder och säkerhetspraxis. Här är några viktiga steg för att skydda din data:
Säkerhetskopiera dina data: Säkerhetskopiera dina data regelbundet till en extern hårddisk, molnlagring eller en säkerhetskopieringstjänst. Se till att säkerhetskopior är automatiserade, frekventa och lagras offline för att förhindra att de äventyras av ransomware.
Uppdatera programvara regelbundet: Håll ditt operativsystem, antivirusprogram och andra applikationer uppdaterade med de senaste säkerhetskorrigeringarna och uppdateringarna. Sårbarheter i föråldrad programvara kan utnyttjas av ransomware-angripare.
Använd antivirus- och antimalwareprogram: Installera välrenommerade antivirus- och antimalwareprogram på dina enheter och håll dem uppdaterade. Dessa program kan hjälpa till att upptäcka och förhindra infektioner med ransomware.
Var försiktig med e-postbilagor och länkar: Var försiktig när du öppnar e-postbilagor eller klickar på länkar, särskilt från okända eller misstänkta avsändare. Verifiera avsändarens legitimitet innan du laddar ner några bilagor eller klickar på länkar.
Aktivera popup-blockerare: Aktivera popup-blockerare i din webbläsare för att förhindra skadliga popup-fönster från att dyka upp och potentiellt ladda ner ransomware till ditt system.
Använd starka lösenord och tvåfaktorsautentisering: Använd starka, unika lösenord för dina konton och aktivera tvåfaktorsautentisering när det är möjligt. Detta lägger till ett extra lager av säkerhet och gör det svårare för angripare att få obehörig åtkomst till dina konton.
