Zhong Ransomware
Zhong Ransomware je škodlivá hrozba, ktorú využívajú počítačoví zločinci na šifrovanie údajov a vymáhanie peňazí od svojich obetí. Pri skúmaní výskumníkmi z infosec, Zhong Ransomware úspešne zašifroval širokú škálu typov súborov a pridal príponu „.zhong“ k ich názvom súborov. Napríklad súbor s názvom „1.pdf“ bol transformovaný na „1.pdf.zhong“ a „2.png“ bol zmenený na „2.png.zhong“. Po dokončení svojej šifrovacej rutiny zanechá ransomvér na ploche infikovaných zariadení výkupnú poznámku s názvom „Restore.txt“.
Obete Zhong Ransomware sú vydieračské peniaze
Výkupné, ktoré zanechal Zhong, informuje obete, že ich najcennejšie súbory boli zašifrované, a vyžaduje platbu za dešifrovanie. Poznámka vyzýva obete, aby kontaktovali útočníkov do 48 hodín; v opačnom prípade riskujú únik alebo zničenie citlivých údajov zozbieraných z narušených systémov. Dešifrovanie súborov ovplyvnených hrozbami ransomvéru, ako je Zhong Ransomware, je zriedka možné bez účasti počítačových zločincov. Výnimkou sú iba prípady, keď je konkrétny variant malvéru stále vo vývoji alebo má výrazné zraniteľnosti.
Okrem toho obete, ktoré platia výkupné, často nedostanú žiadne dešifrovacie nástroje, a to ani po splnení požiadaviek útočníkov. Odborníci preto neodporúčajú platiť, pretože neexistuje žiadna záruka, že obnovenie údajov bude možné, a zaplatenie výkupného podporuje trestnú činnosť.
Odstránenie Zhong Ransomware z operačného systému je kľúčové, aby sa zabránilo ďalšiemu šifrovaniu údajov. Majte však na pamäti, že odstránenie samotného ransomvéru neobnoví už napadnuté súbory.
Robustné zabezpečenie údajov je nevyhnutné na zastavenie hrozieb ransomvéru
Na ochranu svojich údajov pred útokmi ransomvéru by používatelia mali prijať komplexný prístup, ktorý zahŕňa kombináciu technických a netechnických opatrení.
Z technického hľadiska by používatelia mali zabezpečiť, aby ich operačný systém, aplikácie a antimalvérový softvér boli aktuálne s najnovšími bezpečnostnými záplatami. Mali by tiež používať silné a exkluzívne heslá pre svoje účty a vždy, keď je to možné, zaviesť dvojfaktorovú autentifikáciu.
Používatelia by tiež mali pravidelne implementovať riešenia zálohovania a obnovy údajov, pričom by mali zabezpečiť, že zálohy budú uložené na bezpečnom mieste a budú testované, aby sa zaistilo, že ich bude možné úspešne obnoviť. Okrem toho by používatelia mali byť opatrní pri sťahovaní súborov z nedôveryhodných zdrojov, otváraní príloh e-mailov alebo klikaní na odkazy.
Z netechnického hľadiska by sa používatelia mali vzdelávať o rizikách ransomvéru a o tom, ako rozpoznať potenciálne hrozby a vyhnúť sa im. Mali by byť tiež ostražití a každú podozrivú aktivitu okamžite nahlásiť svojmu IT oddeleniu alebo odborníkovi na kybernetickú bezpečnosť.
Celkovo si ochrana proti ransomvéru vyžaduje kombináciu technických a netechnických opatrení, ktoré zahŕňajú pravidelné aktualizácie, zálohovanie a obnovu dát, opatrnosť pri prístupe k podozrivému obsahu a vzdelávanie o tom, ako rozpoznať potenciálne hrozby a vyhnúť sa im.
Poznámka o výkupnom vytvorená Zhong Ransomware je:
'VAŠE SÚBORY SÚ ŠIFROVANÉ!!
Ahoj!
Vaše súbory boli zašifrované a unikli nám!
Máte 48 hodín na to, aby ste nás kontaktovali,
inak budú vaše údaje zlúčené do verejnej domény.
Kontaktujte nás poštou:
zdarovachel@gmx.at
Náhradná pošta:
decryptydata2@gmx.net'
