رانسومواري Zxc
Zxc Ransomware هي أداة تهديد يستخدمها مجرمو الإنترنت لحجب الضحايا من ملفاتهم وبياناتهم. عادةً ما تتضمن تهديدات برامج الفدية عملية تشفير غير قابلة للكسر والتي يمكن أن تؤثر على أنواع الملفات الأكثر شيوعًا. بعد ذلك ، يطلب المهاجمون الحصول على فدية من المستخدمين المتأثرين أو مؤسسات الأعمال.
بعد أن يتم تنفيذه بنجاح على الجهاز المصاب ، يبدأ Zxc في تشفير الملفات وتعديل أسماء الملفات الخاصة بها. تم إلحاق العناوين الأصلية بمعرف فريد مخصص للضحية وعنوان البريد الإلكتروني لمجرمي الإنترنت وامتداد ".zxc". على سبيل المثال ، الملف المسمى سابقًا "1.doc" سيظهر كـ "1.doc. (MJ-KO1679825036) (hionly@tutanota.com) .zxc."
بمجرد اكتمال عملية التشفير ، قام Zxc Ransomware بإنشاء ملاحظات فدية متطابقة في كل من النافذة المنبثقة (المسماة "Decryption-Guide.hta") وملف نصي (باسم "Decryption-Guide.txt"). وفقًا لباحثي الأمن السيبراني ، تعد Zxc Ransomware جزءًا من عائلة البرامج الضارة VoidCrypt .
يمكن أن تترك Zxc Ransomware الضحايا غير قادرين على الوصول إلى ملفاتهم
تُعلم ملاحظات الفدية التي يوفرها برنامج Zxc ransomware الضحايا أن ملفاتهم قد تم قفلها أو تشفيرها. تحتوي الرسائل على إرشادات حول كيفية الاتصال بالمهاجمين لفك تشفير البيانات المتأثرة. ومع ذلك ، لن يكون فك التشفير ممكنًا إلا بعد الدفع لمجرمي الإنترنت. تحذر الملاحظات من أن إعادة تسمية الملفات المشفرة أو تعديلها بطريقة أخرى ، باستخدام أدوات فك التشفير التابعة لجهة خارجية ، وإعادة تثبيت نظام التشغيل سيؤدي إلى فقدان دائم للبيانات.
في الغالبية العظمى من إصابات برامج الفدية ، يكون فك التشفير مستحيلًا عادةً دون مشاركة مجرمي الإنترنت. الاستثناءات الوحيدة لهذه القاعدة هي الهجمات التي تتضمن برامج فدية معيبة للغاية.
بالإضافة إلى ذلك ، لا يتلقى الضحايا في كثير من الأحيان مفاتيح أو أدوات فك التشفير الموعودة ، حتى بعد تلبية مطالب الفدية. لذلك ينصح الخبراء بعدم دفع الفدية ، لأن استعادة البيانات غير مضمونة ، والقيام بذلك من شأنه أن يدعم النشاط غير القانوني.
تأكد من حماية أجهزتك من التهديدات مثل Zxc Ransomware
لحماية أجهزتهم من هجمات برامج الفدية ، يجب على المستخدمين تنفيذ نهج متعدد الطبقات للأمان يتضمن مجموعة من الإجراءات التقنية وغير الفنية.
أولاً ، من الضروري الحفاظ على تحديث أنظمة التشغيل والبرامج الخاصة بهم بأحدث التصحيحات وتحديثات الأمان. يجب عليهم أيضًا استخدام برامج مكافحة البرامج الضارة وجدران الحماية وأنظمة منع التطفل لمنع الإصابة بفيروس الفدية.
ثانيًا ، يجب على المستخدمين إجراء نسخ احتياطي لبياناتهم بانتظام والاحتفاظ بها في مكان آمن ، مثل محرك أقراص ثابت مستقل أو وحدة تخزين سحابية. يمكن أن يساعد ذلك في ضمان قدرتهم على استعادة بياناتهم في حالة تعرضهم لهجوم برامج الفدية.
يجب أن يكونوا حذرين عند فتح مرفقات البريد الإلكتروني والنقر على روابط من مصادر غير معروفة أو مشبوهة. يجب عليهم أيضًا تجنب تنزيل البرامج أو التطبيقات من مصادر لم يتم التحقق منها.
أخيرًا ، يجب على المستخدمين تثقيف أنفسهم بشأن أحدث تهديدات برامج الفدية وكيفية التعرف عليها وتجنبها. يجب أن يكون لديهم أيضًا خطة لما يجب القيام به في حالة حدوث هجوم فدية ، بما في ذلك فصل أجهزتهم عن الإنترنت والبحث عن مساعدة احترافية إذا لزم الأمر.
ملاحظة الفدية التي تركتها Zxc Ransomware هي كما يلي:
