Beast Ransomware

Проаналізувавши зловмисне програмне забезпечення під назвою Beast, дослідники Infosec виявили, що воно працює як програма-вимагач. Дійсно, після проникнення на цільові пристрої Beast шифрує численні файли на них, перейменовує їхні вихідні файли та надає жертвам записку про викуп. Програма-вимагач Beast додає рядок випадкових символів (можливо, діють як ідентифікатор жертви) і розширення «.BEAST» до імен файлів. Наприклад, він змінює назву «1.png» на «1.png.{9FBBD051-18C1-DD7D-7970-05C896B83093}.BEAST,» «2.pdf» на «2.pdf.{9FBBD051-18C1-DD7D-7970 -05C896B83093}.BEAST" і так далі. Мета кіберзлочинців, які стоять за загрозою, полягає в тому, щоб використовувати заблоковані дані, щоб вимагати гроші у своїх жертв.

Програмне забезпечення-вимагач Beast може призвести до значних наслідків для жертв

Записка про викуп, пов’язана з Beast Ransomware, повідомляє жертвам, що їхні дані та файли більше не доступні через шифрування. Це шифрування впливає на широкий спектр типів файлів, включаючи документи, фотографії, бази даних та інші важливі дані, необхідні для повсякденних операцій.

У примітці наполегливо рекомендується жертвам не змінювати будь-які файли, що містяться в zip-архівах, підкреслюючи, що спроба зробити це може ще більше ускладнити процес дешифрування. Він стверджує, що єдиний спосіб відновити доступ до зашифрованих даних — це придбати унікальний дешифратор, наданий виключно зловмисниками, які стоять за програмою-вимагачем.

Крім того, повідомлення про викуп містить пропозицію жертвам нібито безкоштовно розшифрувати один файл за умови, що він не вважається цінним, і жертва зв’яжеться з вказаною адресою електронної пошти за адресою 'wangteam@skiff.com'. Однак зловмисники застерігають від будь-яких спроб перейменування або редагування зашифрованих файлів, а також від використання стороннього програмного забезпечення або звернення за допомогою з дешифрування до неавторизованих джерел, щоб уникнути потенційної тактики або додаткових зборів.

Дослідження зараження програмами-вимагачами показали, що дешифрування без залучення конкретних відповідальних кіберзлочинців зазвичай неможливе. Навіть якщо жертви вирішать заплатити викуп, немає жодної гарантії, що вони отримають необхідні ключі розшифровки чи програмне забезпечення, що робить платіж ризикованим і необдуманим способом дій.

Жертвам важливо розуміти, що хоча видалення програм-вимагачів із їхніх систем може запобігти подальшому шифруванню даних, воно не призведе до автоматичного відновлення файлів, які вже були зашифровані. Тому профілактичні заходи щодо захисту систем і даних разом із регулярним резервним копіюванням залишаються вирішальними для пом’якшення впливу атак програм-вимагачів.

Переконайтеся, що ваші дані та пристрої мають достатній захист від зловмисного програмного забезпечення та програм-вимагачів

Забезпечення достатнього захисту даних і пристроїв від зловмисного програмного забезпечення та програм-вимагачів є важливим для захисту від кіберзагроз. Ось як користувачі можуть досягти цього:

• Встановіть програмне забезпечення для захисту від зловмисного програмного забезпечення : використовуйте надійне програмне забезпечення для захисту від зловмисного програмного забезпечення на всіх пристроях, щоб виявити зловмисне програмне забезпечення та видалити шкідливі загрози, які вже є в системі. Регулярно оновлюйте ці програми для захисту від останніх загроз.
• Увімкнути захист брандмауером : увімкніть брандмауер на пристроях для моніторингу мережевого трафіку (вхідного та вихідного) і блокування потенційно шкідливих з’єднань і шкідливих програм.
• Регулярні оновлення програмного забезпечення : постійно оновлюйте операційні системи, програми та будь-яке інше програмне забезпечення за допомогою останніх виправлень безпеки та оновлень для усунення потенційних уразливостей, якими може скористатися зловмисне програмне забезпечення.
• Будьте обережні під час перегляду електронної пошти та веб-сторінок : завжди будьте уважні, відкриваючи вкладення електронної пошти або натискаючи посилання, особливо з неперевірених або нерозкритих джерел, оскільки вони можуть містити зловмисне програмне забезпечення або спроби фішингу.
• Застосуйте заходи безпеки для мережі та Wi-Fi : захистіть мережі Wi-Fi надійним шифруванням (WPA2 або WPA3) і змініть паролі за замовчуванням на маршрутизаторах, щоб запобігти несанкціонованому доступу.
• Практикуйте безпечну поведінку в Інтернеті : уникайте завантаження будь-якого програмного забезпечення або файлів із незнайомих джерел і будьте обережні, відвідуючи раніше невідомі веб-сайти. Остерігайтеся спливаючих рекламних вікон і не натискайте їх.
• Регулярне резервне копіювання даних : реалізуйте регулярну стратегію резервного копіювання важливих файлів і даних. Надійно зберігайте резервні копії в автономному режимі або в окремому зашифрованому місці, щоб полегшити відновлення в разі атаки програм-вимагачів або втрати даних.
• Увімкніть функції безпеки на пристроях : використовуйте вбудовані функції безпеки, такі як можливості віддаленого стирання даних, шифрування пристрою та біометрична автентифікація, щоб захистити дані та запобігти несанкціонованому доступу в разі крадіжки чи втрати.
• Будьте в курсі : будьте завжди в курсі останніх тенденцій зловмисного програмного забезпечення та програм-вимагачів, а також найкращих методів запобігання та пом’якшення наслідків через авторитетні джерела, такі як блоги, форуми та новинні видання з кібербезпеки.

Дотримуючись цих профілактичних кроків, користувачі можуть значно посилити захист своїх даних і пристроїв від зловмисного програмного забезпечення та програм-вимагачів, зменшуючи ризик стати жертвою кібератак.

Жертви Beast Ransomware залишають таку записку про викуп:

'YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: WangTeam@skiff.com
decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: WangTeam@skiff.com

Attention!

Do not rename or edit encrypted files and archives containing encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'