Rzfu рансъмуер

До Mezo през Ransomwareг

Превод на:

Рансъмуерът Rzfu е опасен вид злонамерен софтуер, специално проектиран да криптира файлове, съхранявани в целева компютърна система. Когато Rzfu Ransomware се задейства, той извършва цялостно сканиране на файловете и продължава да криптира различни типове файлове, включително документи, снимки, архиви, бази данни, PDF файлове и др. Следователно жертвата не може да получи достъп до тези засегнати файлове, което прави изключително трудно възстановяването им без ключовете за дешифриране, държани от нападателите.

Рансъмуерът Rzfu е вариант на добре познатата фамилия зловреден софтуер STOP/Djvu и проявява типичните характеристики на тази заплашителна група. Той работи чрез добавяне на ново файлово разширение, в този случай „.rzfu“, към оригиналното име на всеки заключен файл. Освен това рансъмуерът генерира текстов файл, озаглавен „_readme.txt“ на компрометираното устройство. Този файл съдържа бележка за откуп с инструкции от операторите на Rzfu Ransomware, които жертвата да следва.

От основно значение е жертвите да знаят, че киберпрестъпниците, разпространяващи заплахи, също са наблюдавани да внедряват допълнителен зловреден софтуер на компрометирани устройства. Обикновено тези допълнителни полезни товари са идентифицирани като крадци на информация, като Vidar или RedLine .

Съдържание

Рансъмуерът Rzfu заключва множество типове файлове и изисква откуп от жертвите

Бележката за откуп, намерена във файла „_readme.txt“, съдържа жизненоважна информация за жертвите на криптиращата атака. Той подчертава, че без специфичен софтуер за декриптиране и уникален ключ дешифрирането на файлове става невъзможна задача. За да получат повече подробности за това как да платят искания откуп, жертвите са инструктирани да се свържат с участниците в заплахата чрез предоставените имейл адреси: „support@freshmail.top“ или „datarestorehelp@airmail.cc“.

Бележката представя две опции за плащане: $980 и $490. Предполага се, че жертвите могат да получат инструментите за декриптиране на намалена цена, ако започнат контакт с киберпрестъпниците в рамките на 72-часов прозорец. Независимо от това, силно се обезкуражава да се съобразявате с исканията за откуп, тъй като няма гаранция, че участниците в заплахата ще изпълнят ангажимента си, като предоставят необходимия инструмент за декриптиране или пълно възстановяване на криптираните данни.

Освен това, в определени случаи рансъмуерът може да се разпространи през локална мрежа, като криптира файлове на други компрометирани машини. Следователно е от изключителна важност незабавното премахване на ransomware от заразените компютри, за да се минимизират всякакви допълнителни щети или потенциално разширяване на атаката.

Защитете вашите устройства и данни от потенциални инфекции със зловреден софтуер

Защитата на устройствата и данните от заразяване със злонамерен софтуер е жизненоважна за запазване на сигурността и целостта на вашия цифров живот. Ето няколко мерки, които потребителите могат да предприемат, за да защитят своите устройства и данни от зловреден софтуер:

Инсталирайте и актуализирайте софтуер за сигурност : Използвайте реномиран софтуер против зловреден софтуер на вашите устройства. Уверете се, че се актуализира редовно, за да се защити срещу най-новите заплахи.
Вашите операционни системи и софтуер трябва да се актуализират d: Редовно актуализирайте вашата операционна система (напр. Windows, macOS или Linux) и всички софтуерни приложения, включително уеб браузъри, плъгини и разширения. Зловреден софтуер често използва уязвимости в остарелия софтуер.
Активирайте защитата на защитната стена : Активирайте вградената защитна стена на вашето устройство или инсталирайте надеждна защитна стена на трета страна, за да наблюдавате и контролирате входящия и изходящия мрежов трафик.
Практикувайте навици за безопасно сърфиране : Избягвайте да кликвате върху подозрителни връзки в имейли или уебсайтове. Бъдете внимателни, когато изтегляте нови файлове от интернет и изтегляйте само от доверени източници. Използвайте защитен и актуализиран уеб браузър.
Сигурност на имейлите : Бъдете внимателни с прикачените файлове и връзки към имейлите, особено ако подателят е неизвестен. Инсталирайте софтуер за филтриране на имейли, за да помогнете за идентифицирането и поставянето под карантина на злонамерени имейли.
Редовно архивиране : Често архивирайте вашите важни данни на външно устройство или защитена облачна услуга. Това гарантира, че дори ако вашето устройство е компрометирано, вашите данни могат да бъдат възстановени.
Обучете се : Потърсете информация за най-новите заплахи и тактики за зловреден софтуер. Бъдете наясно с често срещаните техники за фишинг и социално инженерство, използвани от киберпрестъпниците, за да подмамят потребителите да изтеглят зловреден софтуер.
Пач и актуализиране на IoT устройства : Уверете се, че устройствата на Интернет на нещата (IoT), като интелигентни камери или термостати, са актуализирани с най-новия фърмуер, за да коригирате уязвимостите.

Следвайки тези мерки, потребителите могат значително да намалят риска от заразяване със злонамерен софтуер и да защитят по-добре своите устройства и данни от кибер заплахи.

Текстът на бележката за откуп, пусната от Rzfu Ransomware, е:

'ВНИМАНИЕ!

Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-RX6ODkr7XJ
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.

За да получите този софтуер, трябва да пишете на нашия имейл:
support@freshmail.top

Запазете имейл адрес за връзка с нас:
datarestorehelp@airmail.cc

Вашата лична карта:'