Byya Ransomware

Загроза Byya Ransomware є ще одним загрозливим варіантом, який належить до сімейства STOP/Djvu Ransomware. Хоча загроза здебільшого ідентична іншим варіантам, випущеним кіберзлочинцями, вона все одно може спричинити хаос на заражених комп’ютерах або пристроях. Програмне забезпечення Byya Ransomware ініціює процес шифрування, який залишить переважну більшість даних, знайдених у зламаній системі, у непридатному для використання стані.

Після шифрування цільового файлу загроза також змінить оригінальну назву цього файлу. Точніше, зловмисне програмне забезпечення додасть «.byaa» до імен файлів як нове розширення. Іншою зміною в системі буде створення нового текстового файлу з назвою '_readme.txt'. Усередині файлу жертви загрози знайдуть записку про викуп з інструкціями зловмисників

Деталі записки про викуп

Загалом, повідомлення Byya Ransomware, яке вимагає викупу, точно відповідає встановленій моделі STOP/Djvu . У загрозі йдеться про те, що відновлення заблокованих файлів можливе лише після отримання від хакерів ключів розшифровки та програмного засобу. Для цього у жертв вимагають викуп у розмірі 980 доларів. Якщо контакт із кіберзлочинцями буде встановлений протягом 72 годин після злому, сума викупу, ймовірно, зменшиться на 50% до 490 доларів. Постраждалим користувачам також повідомляють, що вони можуть прикріпити до своїх повідомлень один зашифрований файл, який буде розблоковано безкоштовно. Відповідно до записки про викуп, для цієї мети можна використовувати дві електронні адреси — «manager@time2mail.ch» і «supportsys@airmail.cc».

Повний текст нотатки, залишеної Byya Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от зображення, бази даних, документи та інші важливі файли, зашифровані найнадійнішим шифруванням та унікальним ключем.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
hxxps://we.tl/t-2w6I3WpXEh
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку «Спам» або «Сміття» електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
manager@time2mail.ch

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc

Ваш особистий ідентифікатор: '