Azhi Ransomware
Azhi Ransomware, un membre maliciós de la família de ransomware STOP/Djvu, ha estat dissenyat meticulosament per xifrar completament les dades dels dispositius compromesos. El seu objectiu principal és extorsionar diners a les seves víctimes prenent el control dels seus fitxers bloquejats. Aquesta varietat particular de ransomware és destacable pel seu ús de l'extensió de fitxer ".azhi" per significar fitxers xifrats. A més, s'ha observat que els cibercriminals responsables d'Azhi Ransomware desplegaven càrregues útils malicioses addicionals, inclosos els robatoris RedLine i Vidar, juntament amb diverses versions del ransomware STOP/Djvu.
Una vegada que un dispositiu és víctima d'Azhi Ransomware, les persones es trobaran amb una nota de rescat en forma d'un fitxer de text anomenat "_readme.txt". Aquest fitxer conté instruccions detallades sobre com fer el pagament del rescat i recuperar l'accés a les seves dades.
Azhi Ransomware deixa les víctimes incapaços d'accedir a les seves dades
Els autors d'Azhi Ransomware deixen un missatge de rescat per a les seves víctimes, notificant-los que els seus fitxers s'han xifrat i l'únic mitjà per desbloquejar-los és adquirir un programari de desxifrat juntament amb una clau única. Inicialment, el cost d'aquestes eines es fixa en 980 dòlars. Tanmateix, si les víctimes es posen en contacte amb els atacants en 72 hores, s'ofereix un descompte del 50%, reduint el preu a 490 dòlars.
La nota de rescat subratlla amb força que fer el pagament és l'única via perquè les víctimes recuperin l'accés als seus fitxers. Per mostrar les seves capacitats de desxifrat, els ciberdelinqüents ofereixen desxifrar un únic fitxer sense cap cost. Per contactar amb els atacants, la nota proporciona dues adreces de correu electrònic: "support@freshmail.top" i "datarestorehelp@airmail.cc".
El ransomware funciona xifrant fitxers, fent-los inaccessibles i requerint l'ús d'eines de desxifrat per a la recuperació. Normalment, només els atacants posseeixen aquestes eines, deixant a les víctimes opcions limitades, com ara pagar el rescat. Tanmateix, és crucial subratllar que no es recomana pagar el rescat a causa dels riscos inherents que implica. No hi ha cap garantia que els ciberdelinqüents mantinguin la seva promesa de proporcionar les eines de desxifrat un cop realitzat el pagament. Prendre mesures immediates per eliminar el ransomware del sistema és de gran importància per evitar més pèrdues de dades.
Assegureu-vos que les vostres dades i dispositius tinguin una protecció suficient
Per protegir eficaçment tant els dispositius com les dades contra els impactes destructius de les amenaces de ransomware, els usuaris haurien d'emprar una estratègia multifacètica que combini diverses mesures preventives i pràctiques de seguretat. Aquí teniu un desglossament més complet d'aquestes mesures:
Actualitzacions periòdiques de programari : l'actualització constant dels sistemes operatius, les aplicacions i el programari antivirus és crucial. Aquesta pràctica ajuda a corregir les vulnerabilitats conegudes que els ciberdelinqüents poden explotar per iniciar atacs de ransomware. Les actualitzacions periòdiques garanteixen que els vostres dispositius estiguin equipats amb els darrers pedaços de seguretat.
Vigilància amb fitxers adjunts i enllaços de correu electrònic : és primordial tenir precaució quan es tracten amb fitxers adjunts i enllaços de correu electrònic. Eviteu obrir correus electrònics sospitosos o descarregar fitxers adjunts de fonts desconegudes, ja que poden servir com a possibles punts d'entrada per a infeccions de ransomware. Comproveu sempre la legitimitat del remitent i el contingut abans de fer qualsevol acció.
Programari de seguretat robust : la instal·lació de programari anti-malware de bona reputació proporciona una capa addicional de protecció contra amenaces de ransomware. Aquestes eines de seguretat no només detecten i eliminen programari maliciós, sinó que també ofereixen protecció en temps real identificant i bloquejant els atacs de ransomware a mesura que es produeixen.
Còpia de seguretat i recuperació de dades: és essencial fer còpies de seguretat regularment de les dades crítiques a l'emmagatzematge fora de línia o al núvol. En el desafortunat cas d'un atac de ransomware, tenir còpies de seguretat actualitzades garanteix que les vostres dades es puguin restaurar sense haver de pagar el rescat. Assegureu-vos que el vostre sistema de còpia de seguretat sigui segur i es proveeix periòdicament de la fiabilitat.
Educació i conscienciació dels usuaris : mantenir-se informat sobre les amenaces de ransomware i adoptar les millors pràctiques de seguretat és clau. Els usuaris haurien d'educar-se sobre les últimes tècniques de pesca, tàctiques d'enginyeria social i tendències emergents de ransomware. Aquest coneixement els permet reconèixer i evitar possibles riscos i amenaces de manera eficaç.
Segmentació de la xarxa : la implementació de la segmentació de la xarxa és un enfocament estratègic per limitar l'impacte dels atacs de ransomware. En separar les dades i els sistemes crítics de la xarxa més àmplia, podeu contenir la propagació d'infeccions i aïllar possibles incompliments. Aquesta contenció salvaguarda els vostres actius vitals.
Còpies de seguretat regulars del sistema : a més de les còpies de seguretat de dades, considereu la possibilitat de realitzar còpies de seguretat del sistema periòdiques. Aquestes còpies de seguretat engloben tota la configuració del sistema, la configuració i les aplicacions instal·lades. En cas d'atac greu de ransomware, aquesta còpia de seguretat completa us permet restaurar tot el vostre sistema, proporcionant una capa addicional de protecció.
Mitjançant la implementació d'aquestes mesures integrals i l'adopció d'una posició proactiva cap a la ciberseguretat, els usuaris poden reduir significativament el risc de ser víctimes d'amenaces de ransomware. Aquest enfocament proactiu no només protegeix els dispositius i les dades, sinó que també contribueix a la resiliència i la seguretat digitals generals.
El text complet de la nota de rescat enviada als dispositius infectats per Azhi Ransomware és:
ATENCIÓ!
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers com imatges, bases de dades, documents i altres importants estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar de visió general del vídeo:
hxxps://we.tl/t-e5pgPH03fe
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagament.
Comproveu la carpeta "Correu brossa" o "correu no desitjat" si no rebeu resposta més de 6 hores.
Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@freshmail.top
Reserveu l'adreça de correu electrònic per contactar amb nosaltres:
datarestorehelp@airmail.cc
El teu identificador personal:
