Byya Ransomware

Ancaman Byya Ransomware ialah satu lagi varian mengancam yang dimiliki oleh keluarga STOP/Djvu Ransomware. Walaupun ancaman itu sebahagian besarnya sama dengan varian lain yang dikeluarkan oleh penjenayah siber, ia masih boleh mendatangkan malapetaka pada komputer atau peranti yang dijangkiti. Byya Ransomware akan memulakan proses penyulitan yang akan meninggalkan sebahagian besar data yang terdapat pada sistem yang dilanggar dalam keadaan tidak boleh digunakan.

Apabila menyulitkan fail yang disasarkan, ancaman itu juga akan mengubah suai nama asal fail tersebut. Lebih khusus lagi, perisian hasad akan menambahkan '.byaa' pada nama fail sebagai sambungan baharu. Satu lagi perubahan kepada sistem ialah penciptaan fail teks baharu bernama '_readme.txt.' Di dalam fail, mangsa ancaman akan menemui nota tebusan dengan arahan daripada penyerang

Butiran Nota Tebusan

Secara amnya, mesej menuntut wang tebusan Byya Ransomware mengikut rapat corak STOP/Djvu yang telah ditetapkan. Ancaman menyatakan bahawa pemulihan fail yang dikunci hanya boleh dilakukan selepas menerima kunci penyahsulitan dan alat perisian daripada penggodam. Untuk berbuat demikian, mangsa diperas untuk membayar wang tebusan sebanyak $980. Jika hubungan dengan penjenayah siber diwujudkan dalam tempoh 72 jam dari pelanggaran, jumlah wang tebusan akan dikurangkan sebanyak 50% kepada $490. Pengguna yang terjejas juga diberitahu bahawa mereka boleh melampirkan satu fail yang disulitkan pada mesej mereka, yang akan dibuka kuncinya secara percuma. Menurut nota tebusan, dua alamat e-mel boleh digunakan untuk tujuan ini - 'manager@time2mail.ch' dan 'supportsys@airmail.cc.'

Teks penuh nota yang ditinggalkan oleh Byya Ransomware ialah:

' PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan lain-lain penting disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat yang berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-2w6I3WpXEh
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
manager@time2mail.ch

Tempah alamat e-mel untuk menghubungi kami:
supportsys@airmail.cc

ID peribadi anda: '