Byee Ransomware

นักวิจัยระบุภัยคุกคามใหม่ที่เรียกว่าลาก่อน ซอฟต์แวร์คุกคามสายพันธุ์นี้จัดอยู่ในหมวดหมู่ของแรนซัมแวร์ ซึ่งเป็นมัลแวร์ประเภทหนึ่งที่ได้รับการออกแบบมาอย่างชัดเจนเพื่อเข้ารหัสข้อมูลของเหยื่อ และต่อมาเรียกร้องค่าไถ่เพื่อแลกกับคีย์ถอดรหัส

เมื่อเปิดใช้งานบนอุปกรณ์ของเหยื่อ Byee จะเริ่มกระบวนการเข้ารหัสไฟล์ที่จัดเก็บไว้ในระบบที่ถูกบุกรุก นอกจากนี้ยังเพิ่มนามสกุล '.byee' ที่โดดเด่นต่อท้ายชื่อไฟล์ของไฟล์ที่ได้รับผลกระทบ ตัวอย่างเช่น ไฟล์ที่เดิมกำหนดเป็น '1.jpg' จะได้รับการเปลี่ยนแปลง ส่งผลให้มีชื่อไฟล์ใหม่เป็น '1.jpg.byee' กระบวนการเข้ารหัสนี้ส่งผลต่อไฟล์ประเภทต่างๆ บนอุปกรณ์ของเหยื่อ โดยจะเกิดการเปลี่ยนแปลงที่คล้ายกันสำหรับนามสกุลไฟล์แต่ละไฟล์

นอกเหนือจากการเข้ารหัสไฟล์แล้ว Byee ยังทิ้งบันทึกเรียกค่าไถ่ไว้เพื่อใช้เป็นช่องทางในการสื่อสารกับเหยื่อ โดยทั่วไปบันทึกนี้มีชื่อว่า 'read_it-EC.txt' และถูกฝากไว้ในระบบที่ถูกบุกรุก ข้อความนี้ทำหน้าที่เป็นช่องทางที่ผู้โจมตีถ่ายทอดความต้องการของตนไปยังเหยื่อ โดยสรุปขั้นตอนที่จำเป็นสำหรับการชำระเงินและถอดรหัส

Byee Ransomware พยายามขู่กรรโชกเหยื่อเพื่อเงิน

แตกต่างจากหมายเหตุเรียกร้องค่าไถ่ของภัยคุกคามแรนซัมแวร์อื่นๆ ข้อความที่ส่งโดย Byee ransomware นั้นสั้นมาก มันบอกเหยื่อว่ามีความเป็นไปได้ที่จะกู้คืนไฟล์ที่เข้ารหัสของพวกเขา โดยทั่วไปข้อความนี้จะมีข้อมูลติดต่อของอาชญากรไซเบอร์ ซึ่งเป็นช่องทางในการสื่อสารระหว่างพวกเขากับเหยื่อ

อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เน้นย้ำว่าการถอดรหัสโดยไม่ต้องให้ผู้โจมตีเข้ามาเกี่ยวข้องโดยตรงถือเป็นงานที่ท้าทายอย่างยิ่ง หากไม่ใช่งานที่เป็นไปไม่ได้ สถานการณ์เดียวที่สามารถถอดรหัสได้คือสถานการณ์ที่เกี่ยวข้องกับแรนซัมแวร์ที่มีช่องโหว่หรือข้อบกพร่องที่สำคัญ

ในทางปฏิบัติ เหยื่อจำนวนมากที่เลือกจ่ายค่าไถ่ให้กับอาชญากรไซเบอร์จะไม่ได้รับคีย์หรือซอฟต์แวร์ถอดรหัสที่สัญญาไว้ ด้วยเหตุนี้ จึงไม่สนับสนุนอย่างยิ่งที่จะปฏิบัติตามข้อเรียกร้องค่าไถ่ดังกล่าว การจ่ายค่าไถ่ไม่เพียงแต่ล้มเหลวในการรับประกันการกู้คืนข้อมูลของตน แต่ยังสนับสนุนกิจกรรมที่ผิดกฎหมายของอาชญากรไซเบอร์ ซึ่งทำให้การกระทำที่เป็นอันตรายของพวกเขาดำเนินต่อไป

เพื่อป้องกันความเสียหายเพิ่มเติมจาก Byee Ransomware จำเป็นต้องลบออกจากระบบปฏิบัติการที่ได้รับผลกระทบทั้งหมด อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบคือกระบวนการลบจะไม่กู้คืนข้อมูลที่ถูกบุกรุกและเข้ารหัสโดยแรนซัมแวร์โดยอัตโนมัติ ดังนั้นการป้องกันเชิงรุกและมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งจึงมีความสำคัญอย่างยิ่งในการป้องกันภัยคุกคามดังกล่าว

ใช้เวลาในการรับรองความปลอดภัยของอุปกรณ์และข้อมูลของคุณ

การรับรองความปลอดภัยของอุปกรณ์และข้อมูลของคุณจากการโจมตีของมัลแวร์ถือเป็นสิ่งสำคัญในยุคดิจิทัลในปัจจุบัน ซึ่งภัยคุกคามทางไซเบอร์มีการพัฒนาอยู่ตลอดเวลา ต่อไปนี้เป็นขั้นตอนที่คุณสามารถทำได้เพื่อปกป้องอุปกรณ์และข้อมูลของคุณ:

• • ใช้ซอฟต์แวร์รักษาความปลอดภัยทางไซเบอร์ :

ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงบนอุปกรณ์ทั้งหมดของคุณ ตรวจสอบให้แน่ใจว่าได้รับการอัปเดตเป็นประจำเพื่อตรวจจับและลบมัลแวร์ที่รู้จัก

• • อัปเดตระบบปฏิบัติการและซอฟต์แวร์ของคุณอยู่เสมอ :

ตั้งค่าการอัปเดตอัตโนมัติสำหรับระบบปฏิบัติการของคุณและซอฟต์แวร์ที่ติดตั้งทั้งหมด การอัปเดตเกือบทั้งหมดมีแพตช์รักษาความปลอดภัยเพื่อแก้ไขช่องโหว่ที่มัลแวร์สามารถโจมตีได้

• • เปิดใช้งานไฟร์วอลล์ :

เปิดไฟร์วอลล์บนคอมพิวเตอร์และเราเตอร์เครือข่ายของคุณ ไฟร์วอลล์ทำหน้าที่เป็นอุปสรรคต่อการรับส่งข้อมูลที่เป็นอันตรายทั้งขาเข้าและขาออก

• • ดาวน์โหลดและติดตั้งจากแหล่งที่เชื่อถือได้ :

ดาวน์โหลดเฉพาะซอฟต์แวร์ แอพพลิเคชั่น และไฟล์จากแหล่งที่เชื่อถือได้เท่านั้น หลีกเลี่ยงการดาวน์โหลดจากเว็บไซต์ที่น่าสงสัยหรือคลิกลิงก์ในอีเมลที่ไม่พึงประสงค์

• • สำรองข้อมูลของคุณเป็นประจำ :

สำรองข้อมูลไฟล์สำคัญของคุณไปยังอุปกรณ์ภายนอกหรือบริการจัดเก็บข้อมูลบนคลาวด์ที่ปลอดภัย ในกรณีที่มีการติดมัลแวร์ คุณสามารถกู้คืนข้อมูลของคุณได้โดยไม่ต้องจ่ายค่าไถ่

• • ปกป้องเครือข่าย Wi-Fi ของคุณ :

ใช้รหัสผ่านที่รัดกุมและเป็นเอกสิทธิ์เฉพาะสำหรับเครือข่าย Wi-Fi ของคุณ นอกจากนี้ ให้ลองซ่อน SSID (Service Set Identifier) ของเครือข่ายของคุณ และเปิดใช้งานการเข้ารหัส WPA3 เพื่อความปลอดภัยที่ดีขึ้น

• • ติดตามข่าวสาร :

อัปเดตอยู่เสมอด้วยภัยคุกคามความปลอดภัยทางไซเบอร์ล่าสุดและแนวปฏิบัติที่ดีที่สุด ความรู้คือการป้องกันที่ดีที่สุดของคุณต่อการโจมตีของมัลแวร์ที่พัฒนาอย่างต่อเนื่อง

ด้วยการใช้มาตรการเหล่านี้ คุณสามารถลดความเสี่ยงที่มัลแวร์จะติดอุปกรณ์ของคุณและทำให้ข้อมูลของคุณเสียหายได้อย่างมาก โปรดจำไว้ว่าการรักษาความปลอดภัยทางไซเบอร์เป็นกระบวนการต่อเนื่อง และการระมัดระวังเป็นสิ่งสำคัญในการปกป้องชีวิตดิจิทัลของคุณ

ข้อความเรียกค่าไถ่ที่ Byee Ransomware ตกคือ:

'Don't worry, you can Return all your files!

All your files like documents, photos, databases and other are encrypted
To Contact Telegram :

Have Good Day!'