ZENEX Ransomware

Sigurnosni istraživači upozoravaju korisnike na pojavu vrlo opasne ransomware prijetnje identificirane kao ZENEX. ZENEX je pomno izrađen za šifriranje različitih datoteka, što predstavlja značajan rizik za integritet i dostupnost korisničkih podataka. Osim enkripcije, prijetnja ide i dalje mijenjanjem izvornih naziva datoteka šifriranih datoteka, uvođenjem bilješke o otkupnini pod nazivom "#Zenex-Help.txt" na kompromitiranim uređajima i modificiranjem pozadine radne površine kako bi signalizirala upad.

ZENEX koristi specifičnu konvenciju imenovanja tijekom procesa enkripcije, dodajući 'decrypthelp0@gmail.com' adresu e-pošte i ekstenziju '.ZENEX' originalnim nazivima datoteka. Na primjer, datoteka izvorno nazvana '1.doc' prolazi kroz transformaciju u '1.doc.[decrypthelp0@gmail.com].ZENEX,' i slično, '2.pdf' postaje '2.pdf.[decrypthelp0@gmail .com].ZENEX' i tako dalje. Ova strategija preimenovanja služi kao identifikator za datoteke koje su postale žrtve ZENEX Ransomwarea.

Ključni detalj koji treba istaknuti je da je ZENEX identificiran kao varijanta koja potječe iz obitelji Proton Ransomware .

ZENEX Ransomware može uzrokovati značajnu štetu podacima žrtava

Obavijest o otkupnini koju generira ZENEX Ransomware služi kao izravna komunikacija za informiranje žrtava o tome da su njihove datoteke šifrirane s mogućnošću dešifriranja bez da je uključenost napadača iznimno niska. Bilješka naglašava financijski motiv napada zlonamjernog softvera, pri čemu počinitelji obećavaju da će osigurati softver za dešifriranje i izbrisati ukradene podatke nakon što prime plaćanje. Kako bi ulili osjećaj povjerenja, napadači nude jamstvo dekriptiranjem male datoteke, pokazujući svoju sposobnost da ispune svoja obećanja.

Podaci za kontakt za komunikaciju navedeni su u obliku adresa e-pošte ('decrypthelp0@gmail.com' i 'cryptblack@mailfence.com'). Istodobno, bilješka upozorava na traženje pomoći od tvrtki za oporavak podataka, dovodeći u sumnju njihovu pouzdanost i karakterizirajući ih kao beskrupulozne posrednike. Hitnost je tema koja se ponavlja u bilješci, naglašavajući važnost promptnog plaćanja kako bi se osigurao potencijalno manji iznos otkupnine. Nadalje, žrtve se izričito upozoravaju da ne diraju u šifrirane datoteke jer bi takve radnje mogle zakomplicirati proces dešifriranja.

Istraživači Infoseca savjetuju žrtvama napada ransomwarea da ne plaćaju otkupninu. Uostalom, nema jamstava da će napadači surađivati u vraćanju datoteka čak i ako se plati otkupnina. Dodatno, žrtvama se savjetuje da odmah poduzmu radnje za uklanjanje ransomwarea iz ugroženih sustava kako bi se spriječila daljnja šteta, uključujući dodatne instance enkripcije datoteka.

Potreban je robustan sigurnosni pristup za zaštitu vaših podataka i uređaja od ucjenjivačkog softvera

Robusni sigurnosni pristup je imperativ za učinkovitu zaštitu korisničkih podataka i uređaja od stalnog razvoja prijetnji ransomwarea. Ovdje je opsežan opis bitnih komponenti takvog pristupa:

• Redovite sigurnosne kopije :

Učestalost i automatizacija : Uspostavite rutinski raspored sigurnosnog kopiranja kritičnih podataka i automatizirajte proces gdje je to moguće. Redovite sigurnosne kopije jamče da čak i ako su podaci ugroženi, korisnici mogu vratiti svoje sustave u prethodno, nepromijenjeno stanje.

Raznolikost pohrane : Pohranite sigurnosne kopije na različitim lokacijama, uključujući vanjske tvrde diskove i sigurne usluge u oblaku. To sprječava ransomware da ugrozi primarni sustav i njegove sigurnosne kopije istovremeno.

• Napredna zaštita krajnje točke :

Rješenja protiv zlonamjernog softvera : implementirajte ugledni i ažurirani softver protiv zlonamjernog softvera na svim uređajima. Ta bi rješenja trebala nuditi zaštitu u stvarnom vremenu i biti sposobna identificirati i neutralizirati prijetnje ransomwarea.

Analiza ponašanja : koristite napredne alate za zaštitu krajnjih točaka koji koriste analizu ponašanja za otkrivanje neobičnih obrazaca ili aktivnosti, što je uobičajena karakteristika napada ransomwarea.

• Redovita ažuriranja softvera i upravljanje zakrpama :

Ažuriranja operativnog sustava i softvera : Održavajte operativne sustave, aplikacije i softver ažurnima s najnovijim sigurnosnim zakrpama. Redovito primjenjivajte ažuriranja za rješavanje ranjivosti koje bi mogao iskoristiti ransomware.

Automatsko ažuriranje : Validirajte automatska ažuriranja kako biste osigurali da se sigurnosne zakrpe promptno instaliraju, smanjujući prozor ranjivosti.

• Obrazovanje i svijest korisnika :

Svijest o krađi identiteta : educirajte korisnike da prepoznaju i izbjegnu pokušaje krađe identiteta jer se mnogi napadi ransomwarea pokreću lažnom e-poštom. Obučite ih koliko je važno ne klikati na sumnjive poveznice ili pristupati privicima iz nepoznatih izvora.

Pravila lozinki : promicanje jakih lozinki, uključujući korištenje složenih lozinki i implementaciju dvofaktorske provjere autentičnosti (2FA) gdje god je to moguće.

• Sigurnosne mjere mreže :

Vatrozidi i sustavi za otkrivanje upada : Postavite vatrozide i sustave za otkrivanje invazije za nadzor i kontrolu dolaznog i odlaznog mrežnog prometa. Ove radnje mogu spriječiti neovlašteni pristup i širenje ransomwarea unutar mreže.

Segmentacija mreže : Segmentirajte mreže za izolaciju i zadržavanje potencijalnih prijetnji. To smanjuje utjecaj napada ransomwarea ograničavajući njegovo bočno kretanje.

Integriranjem ovih elemenata u kohezivnu i proaktivnu sigurnosnu strategiju, korisnici mogu značajno poboljšati svoju obranu od napada ransomwarea, smanjujući rizike i minimizirajući potencijalni utjecaj na podatke i uređaje.

Žrtvama ZENEX Ransomwarea ostaje sljedeća poruka koja zahtijeva otkupninu:

'~ ZENEX ~

What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.

How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.

What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

How to contact us?
Our email address: decrypthelp0@gmail.com
In case of no answer within 24 hours, contact to this email: cryptblack@mailfence.com
Write your personal ID in the subject of the email.

>
Your personal ID: - <<<<< >

Warnings!

Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.

Do not hesitate for a long time. The faster you pay, the lower the price.

Do not delete or modify encrypted files, it will lead to problems with decryption of files.'

Upute koje prijetnja prikazuje kao pozadinsku sliku radne površine su:

'!!! ZENEX !!!

We encrypted and stolen all of your files.
Our email address: decrypthelp0@gmail.com
In case of no answer within 24 hours, contact to this email: cryptblack@mailfence.com
Your personal ID:'