BYOD

BYOD Ransomware

Byod Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует выкуп, чтобы вернуть файлы. Оригинальное название: BYOD. На файле написано: нет данных.
---
Обнаружения:
DrWeb -> 
BitDefender -> 
ESET-NOD32 -> 
Kaspersky -> 
Malwarebytes -> 
Microsoft -> 
Rising -> 
Tencent -> 
TrendMicro -> 
---

© Генеалогия: родство выясняется >>

Сайт "ID Ransomware" идентифицирует BYOD c 12 ноября 2026. 

Информация для идентификации

Активность этого крипто-вымогателя была в начале октября и продолжилась в ноябре 2026 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .byod

Записки с требованием выкупа разбрасываются по рабочему столу в большом количестве и называются: 

от README_BYOD_1.txt до README_BYOD_31.txt или больше

Содержание записки о выкупе:

Oh no, you have been compromised by BYOD :< 

We have all of your data including your backups, your entire network is compromised.

Yes, this affects your student and employee data the most, every single SSN is archived, full names, email addresses, phone numbers, work addresses, roles, birthdays, quite literally everything.

We suggest you do not try to fight it, we done our research on you, it's much more appreciated if you were to reach out to us and make a decision to resolve this off the grid, i it makes everyone's lives easier.

You can either take our word for it and look at the previous companies we attacked who's data seem to not be publish, or   become the next headline and face the cansequences. 

Your choice. We don't care, we will watch this entire estate collapse to the ground if we have to due to our demands not being met, simple as, we will not beat around the bush about this. You aren't the first and you won't be the last. 

hxxxs://byodxn5s7sua6oyyjj74rycgn6eafncfckprt5ezskt3cni61g3wdrgad.onion/

***

To download Session, please visit: https://getsession.org/download

Thank you, we hope to see you reach out to us soon to discuss this in further detail, we won't let the whole team see the ins and outs and let be for those who eyes are meant to see it only, whoever is permitted to communicate with us, time is ticking. Make the right choice. 

Перевод содержания на русский язык (Google translation):

О нет, ваша система скомпрометирована BYOD :<

У нас есть все ваши данные, включая резервные копии; вся ваша сеть скомпрометирована.

Больше всего пострадали данные ваших студентов и сотрудников: у нас есть всё — от номеров социального страхования (SSN) до полных имен, адресов электронной почты, номеров телефонов, рабочих адресов, должностей и дат рождения. Буквально всё.

Советуем не пытаться сопротивляться — мы собрали о вас достаточно информации. Будет гораздо лучше, если вы свяжетесь с нами и решите вопрос в частном порядке — так всем будет проще.

Можете поверить нам на слово и посмотреть на другие компании, которые мы атаковали — их данные так и не были опубликованы. А можете стать героями заголовков в новостях и столкнуться с последствиями.

Выбор за вами. Нам, по большому счету, всё равно: если наши требования не будут выполнены, мы просто будем наблюдать, как вся ваша инфраструктура рушится до основания. Говорим прямо, без обиняков. Вы не первые и не последние.

hxxxs://byodxn5s7sua6oyyjj74rycgn6eafncfckprt5ezskt3cni61g3wdrgad.onion/

***

Чтобы скачать Session, перейдите по ссылке: https://getsession.org/download

Надеемся, что вы свяжетесь с нами в ближайшее время для обсуждения деталей. Мы не станем раскрывать подробности всей вашей команде — информация останется доступной только для тех, кому положено её видеть (тех, кому поручено вести с нами переговоры). Время идет. Сделайте правильный выбор.

Экран с сообщением вымогателей на их сайте 

Восстановленный баннер с сайта вымогателей

✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 

Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
README_BYOD_1.txt — README_BYOD_31.txt - названия файлов с требованием выкупа;
<random>.exe - случайное название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Tor: hxxxs://byodxn5s7sua6oyyjj74rycgn6eafncfckprt5ezskt3cni61g3wdrgad.onion

Email: -
BTC: -

См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 

IOC: VT, HA, IA, TG, AR, VMR, JSB

MD5: -

Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 Write-up, Topic of Support
 ***

 Thanks: 
 BleepingComputer
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples


 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.