Byya Ransomware
האיום של Byya Ransomware הוא גרסה מאיימת נוספת השייכת למשפחת STOP/Djvu Ransomware. למרות שהאיום זהה ברובו לגרסאות האחרות ששוחררו על ידי פושעי סייבר, הוא עדיין יכול לזרוע הרס במחשבים או במכשירים הנגועים. תוכנת ה-Byya Ransomware תתחיל תהליך הצפנה שישאיר את הרוב המכריע של הנתונים שנמצאים על המערכת הפורצת במצב בלתי שמיש.
עם הצפנת קובץ ממוקד, האיום ישנה גם את השם המקורי של הקובץ. ליתר דיוק, התוכנה הזדונית תוסיף את '.byaa' לשמות הקבצים בתור סיומת חדשה. שינוי נוסף במערכת יהיה יצירת קובץ טקסט חדש בשם '_readme.txt'. בתוך התיק, קורבנות האיום ימצאו פתק כופר עם הנחיות מהתוקפים
הפרטים של הערת כופר
באופן כללי, המסר הדורש כופר של Byya Ransomware עוקב מקרוב אחר דפוס STOP/Djvu שנקבע. האיום קובע כי שחזור הקבצים הנעולים אפשרי רק לאחר קבלת מפתחות הפענוח וכלי התוכנה מההאקרים. לשם כך, הקורבנות נסחטים לשלם כופר של 980 דולר. אם נוצר קשר עם פושעי הסייבר תוך 72 שעות מהפרה, סכום הכופר יקטן כביכול ב-50% ל-490 דולר. למשתמשים המושפעים נאמר גם שהם יכולים לצרף קובץ מוצפן בודד להודעות שלהם, שייפתח בחינם. לפי הודעת הכופר, ניתן להשתמש בשתי כתובות מייל לצורך כך - 'manager@time2mail.ch' ו-'supportsys@airmail.cc'.
הטקסט המלא של ההערה שהשאירה Byya Ransomware הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-2w6I3WpXEh
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
manager@time2mail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
supportsys@airmail.ccתעודת הזהות האישית שלך: '
