Ransomware ZENEX

Bezpečnostní výzkumníci varují uživatele před vznikem vysoce nebezpečné ransomwarové hrozby označené jako ZENEX. ZENEX byl pečlivě navržen tak, aby šifroval různorodou škálu souborů, což představuje značné riziko pro integritu a dostupnost uživatelských dat. Kromě šifrování jde hrozba ještě dále změnou původních názvů souborů zašifrovaných souborů, zavedením výkupného s názvem „#Zenex-Help.txt“ na napadená zařízení a úpravou tapety plochy, aby signalizovala narušení.

ZENEX používá specifickou konvenci pojmenování během procesu šifrování, kdy k původním názvům souborů připojuje e-mailovou adresu „decrypthelp0@gmail.com“ a příponu „.ZENEX“. Například soubor původně nazvaný „1.doc“ prochází transformací na „1.doc.[decrypthelp0@gmail.com].ZENEX“ a podobně se „2.pdf“ mění na „2.pdf.[decrypthelp0@gmail .com].ZENEX“ a tak dále. Tato strategie přejmenování slouží jako identifikátor souborů, které se staly obětí ransomwaru ZENEX.

Zásadním detailem, který je třeba zdůraznit, je, že ZENEX byl identifikován jako varianta pocházející z rodiny Proton Ransomware .

Ransomware ZENEX může způsobit značné poškození dat obětí

Výkupné generované ZENEX Ransomware slouží jako přímá komunikace k informování obětí o skutečnosti, že jejich soubory byly zašifrovány s možností dešifrování, aniž by byl podíl útočníků extrémně nízký. Poznámka zdůrazňuje finanční motivaci malwarového útoku, přičemž pachatelé slibují poskytnutí dešifrovacího softwaru a odstranění ukradených dat po obdržení platby. Aby útočníci navodili pocit důvěry, nabízejí záruku dešifrováním malého souboru, čímž demonstrují svou schopnost splnit své sliby.

Kontaktní údaje pro komunikaci jsou poskytovány ve formě e-mailových adres ('decrypthelp0@gmail.com' a 'cryptblack@mailfence.com'). Zpráva zároveň varuje před vyhledáním pomoci od společností pro obnovu dat, čímž zpochybňuje jejich důvěryhodnost a charakterizuje je jako bezohledné zprostředkovatele. Naléhavost je v poznámce opakujícím se tématem, které zdůrazňuje důležitost rychlé platby pro zajištění potenciálně nižší částky výkupného. Kromě toho jsou oběti výslovně varovány před manipulací se zašifrovanými soubory, protože takové akce by mohly zkomplikovat proces dešifrování.

Výzkumníci společnosti Infosec radí obětem ransomwarových útoků, aby neplatily žádné výkupné. Koneckonců, neexistují žádné záruky, že útočníci budou spolupracovat při obnově souborů, i když bude zaplaceno výkupné. Obětem se navíc doporučuje, aby okamžitě podnikly kroky k odstranění ransomwaru z napadených systémů, aby se zabránilo dalším škodám, včetně dalších případů šifrování souborů.

K ochraně vašich dat a zařízení před ransomwarem je nezbytný robustní bezpečnostní přístup

Pro efektivní ochranu dat a zařízení uživatelů před neustále se vyvíjejícím prostředím hrozeb ransomwaru je nezbytný robustní bezpečnostní přístup. Zde je komplexní popis základních součástí takového přístupu:

• Pravidelné zálohy :

Frekvence a automatizace : Vytvořte rutinní plán zálohování kritických dat a automatizujte proces, kde je to možné. Pravidelné zálohy zaručují, že i když jsou data kompromitována, uživatelé mohou obnovit své systémy do předchozího, neovlivněného stavu.

Rozmanitost úložiště : Ukládejte zálohy na různých místech, včetně externích pevných disků a zabezpečených cloudových služeb. Tím se zabrání tomu, aby ransomware narušil současně primární systém i jeho zálohy.

• Pokročilá ochrana koncových bodů :

Antimalwarová řešení : Nasaďte uznávaný a aktualizovaný antimalwarový software na všechna zařízení. Tato řešení by měla nabízet ochranu v reálném čase a být schopna identifikovat a neutralizovat hrozby ransomwaru.

Analýza chování : Využijte pokročilé nástroje ochrany koncových bodů, které využívají analýzu chování k detekci neobvyklých vzorců nebo aktivit, což je běžná charakteristika ransomwarových útoků.

• Pravidelné aktualizace softwaru a správa oprav :

Aktualizace operačního systému a softwaru : Udržujte operační systémy, aplikace a software aktuální pomocí nejnovějších bezpečnostních záplat. Pravidelně používejte aktualizace, které řeší zranitelnosti, které by mohl ransomware zneužít.

Automatické aktualizace : Ověřte automatické aktualizace, abyste zajistili, že budou záplaty zabezpečení nainstalovány rychle, čímž se sníží okno zranitelnosti.

• Vzdělávání a povědomí uživatelů :

Povědomí o phishingu : Poučte uživatele, aby rozpoznali pokusy o phishing a vyhnuli se jim, protože mnoho ransomwarových útoků je iniciováno prostřednictvím podvodných e-mailů. Naučte je, jak je důležité neklikat na pochybné odkazy nebo přistupovat k přílohám z neznámých zdrojů.

Zásady hesel : Podporujte postupy pro silná hesla, včetně používání složitých hesel a implementace dvoufaktorové autentizace (2FA), kdekoli je to možné.

• Opatření pro zabezpečení sítě :

Firewally a systémy detekce narušení : Provádějte firewally a systémy detekce invaze pro monitorování a řízení příchozího a odchozího síťového provozu. Tyto akce mohou pomoci zabránit neoprávněnému přístupu a šíření ransomwaru v rámci sítě.

Segmentace sítě : Segmentujte sítě, abyste izolovali a obsahovali potenciální hrozby. To snižuje dopad ransomwarového útoku omezením jeho bočního pohybu.

Integrací těchto prvků do soudržné a proaktivní bezpečnostní strategie mohou uživatelé výrazně zlepšit svou obranu proti útokům ransomwaru, zmírnit rizika a minimalizovat potenciální dopad na data a zařízení.

Obětem ransomwaru ZENEX zůstala následující zpráva požadující výkupné:

'~ ZENEX ~

What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.

How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.

What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

How to contact us?
Our email address: decrypthelp0@gmail.com
In case of no answer within 24 hours, contact to this email: cryptblack@mailfence.com
Write your personal ID in the subject of the email.

>
Your personal ID: - <<<<< >

Warnings!

Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.

Do not hesitate for a long time. The faster you pay, the lower the price.

Do not delete or modify encrypted files, it will lead to problems with decryption of files.'

Pokyny zobrazené hrozbou jako obrázek na pozadí plochy jsou:

'!!! ZENEX !!!

We encrypted and stolen all of your files.
Our email address: decrypthelp0@gmail.com
In case of no answer within 24 hours, contact to this email: cryptblack@mailfence.com
Your personal ID:'