Beast 勒索軟體鎖定受害者的文件

在檢查名為 Beast 的惡意軟體時，我們確定它以勒索軟體的形式運作。滲透系統後，Beast 會加密檔案、顯示勒索資訊並更改檔案名稱。

Beast 會附加一系列隨機字元（可能是受害者的 ID），並在檔案名稱中加上「.BEAST」副檔名。例如，「1.jpg」變成“1.jpg.{9FBBD051-19C1-DD7D-7970-05C896B93093}.BEAST”，「2.png」變成「2.png.{9FBBD051-19C1-DD7D-7970- ” 05C896B93093}.野獸」。

勒索信通知受害者，他們的文件（包括文件、照片、資料庫和其他重要資料）已被加密。它建議不要更改 zip 檔案中的任何文件，並聲稱只有透過從攻擊者購買獨特的解密器才能解密。

此外，只要聯絡指定的電子郵件地址（wangteam@skiff.com），它就可以免費解密一個文件，前提是該文件價值不大。該說明還警告不要重新命名或修改加密檔案、嘗試使用第三方軟體解密或尋求第三方解密協助，以避免潛在的詐騙或增加費用。

野獸勒索信全文

Beast 製作的贖金字條全文如下：

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: WangTeam@skiff.com
decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: WangTeam@skiff.com

Attention!
Do not rename or edit encrypted files and archives containing encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

如何保護您的資料免受勒索軟體攻擊？

保護您的資料免受勒索軟體攻擊涉及實施各種預防措施和安全實踐。以下是保護您的資料的一些重要步驟：

備份資料：定期將資料備份到外部硬碟、雲端儲存或備份服務。確保備份自動化、頻繁且離線存儲，以防止它們受到勒索軟體的傷害。

定期更新軟體：讓您的作業系統、防毒軟體和其他應用程式保持最新的安全修補程式和更新。過時軟體中的漏洞可能被勒索軟體攻擊者利用。

使用防毒和反惡意軟體：在您的裝置上安裝信譽良好的防毒和反惡意軟體軟體並保持更新。這些程式可以幫助偵測和防止勒索軟體感染。

謹慎對待電子郵件附件和連結：開啟電子郵件附件或點擊連結時要小心，尤其是來自未知或可疑寄件者的連結。下載任何附件或點擊連結之前，請先驗證寄件者的合法性。

啟用彈出視窗阻止程序：在網頁瀏覽器中啟用彈出視窗阻止程序，以防止惡意彈出視窗出現並可能將勒索軟體下載到您的系統上。

使用強密碼和雙重認證：為您的帳戶使用強式、唯一的密碼，並儘可能啟用雙重認證。這增加了額外的安全層，並使攻擊者更難以未經授權存取您的帳戶。