Aghz Ransomware

Po provedení důkladné analýzy odborníci na kybernetickou bezpečnost objevili novou variantu ransomwaru s názvem Aghz. Aghz je klasifikován jako kriticky škodlivá hrozba, která se zaměřuje na systém uživatele šifrováním souborů na něm, čímž je činí nepřístupnými.

Aghz Ransomware funguje tak, že během procesu šifrování upraví původní názvy souborů a připojí k nim příponu „.aghz“. Pokud se například soubor jmenuje '1.jpg,' Aghz jej přejmenuje na '1.png.aghz' a podobně se soubor s názvem '2.png' přejmenuje na '2.png.aghz' a tak dále. Kromě toho Aghz vytvoří výkupné ve formě souboru '_readme.txt' poskytující platební pokyny pro získání dešifrovacího klíče potřebného k odemknutí zašifrovaných souborů.

Stojí za zmínku, že Aghz je členem rodiny ransomwaru STOP/Djvu a může být distribuován spolu s jiným malwarem, jako je RedLine , Vidar nebo další kradouči informací. V důsledku toho musí uživatelé zůstat opatrní a přijmout vhodná bezpečnostní opatření, aby se nestali obětí dalších rizik pro bezpečnost nebo soukromí.

Ransomwarové hrozby jako Aghz se snaží vydírat peníze od svých obětí

Výkupné vydané útočníky poskytuje podrobné pokyny pro oběti, jak znovu získat přístup ke svým zašifrovaným souborům. Podle poznámky jsou oběti směrovány k získání dešifrovacího softwaru a jedinečného klíče, které jsou nezbytné pro obnovení souborů do původního stavu. Útočníci požadují výměnou za tyto nástroje výkupné ve výši 980 dolarů.

V poznámce je však časově omezená nabídka. Pokud oběti kontaktují útočníky do 72 hodin pomocí poskytnuté e-mailové adresy – „support@freshmail.top“ nebo „datarestorehelp@airmail.cc“, může být výkupné sníženo na 490 USD.

Kyberzločinci také nabízejí obětem možnost odeslat jeden zašifrovaný soubor k údajně bezplatnému dešifrování. Toto gesto má pravděpodobně demonstrovat schopnost útočníků odemknout soubory a vybudovat si u obětí úroveň důvěry. Slouží jako vzorové dešifrování před provedením jakékoli platby výkupného.

Důrazně se však nedoporučuje platit požadované výkupné. Neexistuje žádná záruka, že útočníci splní svůj konec dohody a poskytnou potřebné dešifrovací nástroje. Placení výkupného nejen podporuje trestnou činnost, ale také nezaručuje obnovu souborů.

Kromě toho je velmi důležité podniknout rychlé kroky k odstranění ransomwaru z postiženého systému. Tento krok je nezbytný, aby se zabránilo dalšímu šifrování souborů a potenciálním útokům na další zařízení připojená k síti. Odstraněním ransomwaru mohou uživatelé zmírnit riziko a zabránit dalším škodám způsobeným škodlivým softwarem.

Bezpečnostní opatření, která mohou chránit vaše zařízení a data před hrozbami ransomwaru

Pro ochranu vašich zařízení a dat před hrozbami ransomwaru je zásadní implementovat komplexní sadu bezpečnostních opatření. Zde jsou některé doporučené postupy:

• Udržujte svůj software aktualizovaný : Pravidelně aktualizujte operační systém, aplikace a antivirový software, abyste měli jistotu, že máte nejnovější bezpečnostní záplaty. Aktualizace softwaru často obsahují opravy chyb a vylepšení zabezpečení, která mohou pomoci chránit se před známými zranitelnostmi zneužitými ransomwarem.
• Nainstalujte renomovaný software proti malwaru : Používejte robustní bezpečnostní software, který nabízí ochranu proti malwaru v reálném čase, včetně ransomwaru. Pravidelně aktualizujte antivirový software a provádějte plánované kontroly, abyste zjistili a odstranili škodlivé programy.
• Povolte automatické zálohování : Pravidelně zálohujte důležitá data na externí pevný disk, úložiště připojené k síti (NAS) nebo cloudovou zálohovací službu. Automatické zálohování je nezbytné pro zajištění ochrany vašich souborů v případě útoku ransomwaru. Mějte na paměti, že zálohovací zařízení nebo služba by neměly být nepřetržitě připojeny k vašemu počítači nebo síti, protože ransomware může také šifrovat připojené záložní soubory.
• Buďte opatrní s e-mailovými přílohami a staženými soubory : Při stahování souborů nebo otevírání e-mailových příloh z neznámých nebo podezřelých zdrojů buďte opatrní. Vyhněte se přístupu k odkazům nebo stahování příloh v nevyžádaných e-mailech, protože by mohly obsahovat ransomware nebo jiný malware. Používejte spolehlivý spamový filtr, který vám pomůže identifikovat a blokovat nebezpečné e-maily.
• Buďte opatrní na taktiku sociálního inženýrství : Dávejte si pozor na nevyžádané telefonní hovory, zprávy nebo vyskakovací okna s žádostí o osobní údaje nebo přihlašovací údaje. Útočníci ransomwaru mohou pomocí technik sociálního inženýrství oklamat uživatele, aby otevřeli škodlivé odkazy nebo odhalili citlivé informace.
• Vzdělávejte a školte zaměstnance : Provádějte pravidelná školení o kybernetické bezpečnosti, abyste zaměstnance poučili o rizicích ransomwaru a o tom, jak identifikovat potenciální hrozby a reagovat na ně. Školení by mělo zahrnovat osvědčené postupy pro zabezpečení e-mailů, návyky bezpečného prohlížení a rozpoznávání pokusů o sociální inženýrství.

Zavedením těchto bezpečnostních opatření a zachováním ostražitosti můžete výrazně snížit možnost, že se stanete obětí ransomwarových útoků, a ochránit svá zařízení a cenná data.

Výkupné zanechané obětem Aghz Ransomware je:

'POZORNOST!

Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-3OsGArf4HD
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.

Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.top

Rezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.cc

Vaše osobní ID:'