Byee Ransomware

연구원들은 Byee라는 새로운 위협을 확인했습니다. 이 위협적인 소프트웨어의 특정 변종은 피해자의 데이터를 암호화한 후 암호 해독 키에 대한 대가로 몸값을 요구하도록 명시적으로 설계된 악성 코드 유형인 랜섬웨어 범주에 속합니다.

피해자의 장치에서 활성화되면 Byee는 손상된 시스템 내에 저장된 파일의 암호화 프로세스를 시작합니다. 또한 영향을 받는 파일의 파일 이름에 고유한 '.byee' 확장자를 추가합니다. 예를 들어 원래 '1.jpg'로 지정된 파일은 변환되어 새 파일 이름이 '1.jpg.byee'가 됩니다. 이 암호화 프로세스는 피해자 장치의 다양한 유형의 파일에 영향을 미치며 각 파일 확장자에 대해 유사한 변경이 발생합니다.

파일 암호화 외에도 Byee는 피해자와의 통신 수단으로 몸값 메모를 남깁니다. 이 메모는 일반적으로 'read_it-EC.txt'라는 제목으로 손상된 시스템 내에 보관됩니다. 이 메시지는 공격자가 피해자에게 요구 사항을 전달하는 통로 역할을 하며 지불 및 암호 해독에 필요한 단계를 간략하게 설명합니다.

Byee 랜섬웨어는 피해자를 금전 갈취하려고 합니다.

몸값을 요구하는 다른 랜섬웨어 위협과 달리 Byee 랜섬웨어가 전달하는 메시지는 매우 짧습니다. 이는 피해자에게 암호화된 파일을 복구할 가능성이 있음을 알려줍니다. 이 메시지에는 일반적으로 사이버 범죄자의 연락처 정보가 포함되어 사이버 범죄자와 피해자 사이의 통신 수단을 제공합니다.

그러나 사이버 보안 전문가들은 공격자의 직접적인 개입 없이 암호 해독을 달성하는 것이 일반적으로 불가능하지는 않더라도 매우 어려운 작업이라고 강조합니다. 해독이 가능할 수 있는 유일한 상황은 심각한 취약점이나 결함이 있는 랜섬웨어와 관련된 상황입니다.

실제로 사이버 범죄자에게 몸값을 지불하기로 선택한 피해자 중 상당수는 약속된 암호 해독 키나 소프트웨어를 받지 못합니다. 따라서 그러한 몸값 요구를 준수하는 것은 강력히 권장되지 않습니다. 몸값을 지불하는 것은 데이터 복구를 보장하지 못할 뿐만 아니라 사이버 범죄자의 불법 활동을 지원하여 그들의 유해한 활동을 영속시킵니다.

Byee 랜섬웨어로 인한 추가 손상을 방지하려면 영향을 받는 운영 체제에서 이를 완전히 제거하는 것이 중요합니다. 그러나 제거 프로세스는 랜섬웨어에 의해 이미 손상되고 암호화된 데이터를 자동으로 복원하지 않는다는 점에 유의해야 합니다. 따라서 이러한 위협으로부터 보호하기 위해서는 사전 예방과 강력한 사이버 보안 조치가 매우 중요합니다.

장치와 데이터의 안전을 보장하는 데 시간을 투자하세요

사이버 위협이 끊임없이 진화하는 오늘날의 디지털 시대에는 맬웨어 공격으로부터 장치와 데이터의 안전을 보장하는 것이 중요합니다. 귀하의 장치와 데이터를 보호하기 위해 취할 수 있는 조치는 다음과 같습니다.

• • 사이버 보안 소프트웨어 사용 :

모든 장치에 평판이 좋은 맬웨어 방지 소프트웨어를 설치하십시오. 알려진 악성코드를 탐지하고 제거하려면 정기적으로 업데이트하세요.

• • 운영 체제 및 소프트웨어를 최신 상태로 유지하십시오 .

운영 체제 및 설치된 모든 소프트웨어에 대한 자동 업데이트를 설정합니다. 거의 모든 업데이트에는 맬웨어가 악용할 수 있는 취약점을 수정하는 보안 패치가 포함되어 있습니다.

• • 방화벽 활성화 :

컴퓨터와 네트워크 라우터에서 방화벽을 켜십시오. 방화벽은 들어오고 나가는 악성 트래픽에 대한 장벽 역할을 합니다.

• • 신뢰할 수 있는 소스에서 다운로드 및 설치 :

평판이 좋은 소스에서만 소프트웨어, 애플리케이션 및 파일을 다운로드하십시오. 의심스러운 웹사이트에서 다운로드하거나 원치 않는 이메일에 포함된 링크를 클릭하지 마세요.

• • 데이터를 정기적으로 백업하세요 :

중요한 파일을 외부 장치나 안전한 클라우드 스토리지 서비스에 백업하세요. 악성코드에 감염된 경우 몸값을 지불하지 않고도 데이터를 복구할 수 있습니다.

• • Wi-Fi 네트워크를 보호하세요 :

Wi-Fi 네트워크에는 강력하고 독점적인 비밀번호를 사용하세요. 또한 더 나은 보안을 위해 네트워크의 SSID(서비스 세트 식별자)를 숨기고 WPA3 암호화를 활성화하는 것을 고려해보세요.

• • 최신 정보를 받아보세요 :

최신 사이버 보안 위협과 모범 사례에 대한 최신 정보를 받아보세요. 지식은 진화하는 맬웨어 공격에 대한 최선의 방어책입니다.

이러한 조치를 적용하면 맬웨어가 장치를 감염시키고 데이터를 손상시킬 위험을 크게 줄일 수 있습니다. 사이버 보안은 지속적인 프로세스이므로 경계심을 유지하는 것이 디지털 생활을 보호하는 데 필수적이라는 점을 기억하십시오.

Byee Ransomware가 드롭한 랜섬노트는 다음과 같습니다:

'Don't worry, you can Return all your files!

All your files like documents, photos, databases and other are encrypted
To Contact Telegram :

Have Good Day!'