Ransomware Zendaya
Zendaya je hrozivý ransomware program. Po spuštění Zendaya Ransomware zašifruje soubory a změní jejich názvy souborů připojením jedinečného ID, e-mailové adresy kyberzločinců a přípony „.Zendaya“. Například soubor s názvem „1.jpg“ se zobrazí jako „1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya.“ Jakmile je proces šifrování dokončen, Zendaya vytvoří identické výkupné – „Decryption-Guide.HTA“ a „Decryption-Guide.txt“. Tyto poznámky obsahují pokyny, jak kontaktovat kyberzločince, aby zaplatili za dešifrovací klíč potřebný k odemknutí zašifrovaných souborů. Mějte však na paměti, že zaplacení výkupného nezaručuje, že dostanete svá data zpět nebo že budete v bezpečí před budoucími útoky; proto je nejlepší vyhnout se placení jakýchkoli požadavků na výkupné a místo toho se zaměřit na obnovu dat ze záloh nebo jiných zabezpečených zdrojů.
Požadavky Zendaya Ransomware
Výkupné Zendaya Ransomware poskytuje obětem e-mailovou adresu (Decryption.helper@aol.com), kde mohou útočníky kontaktovat pro další pokyny. Sekundární záložní e-mail (Decryption.help@cyberfear.com je také poskytnut v případě, že po odeslání první zprávy neodpoví. Podle zprávy aktéra hrozby musí oběti najít a odeslat konkrétní soubor z napadených zařízení, který má mít název podobný 'RSAKEY.KEY.' Důrazně se doporučuje, aby ti, kterých se týká Zendaya Ransomware, přijali preventivní opatření k ochraně svých dat a zůstali ostražití, když jsou online. Zendaya Ransomware patří do rodiny VoidCrypt .
Jak zastavit útoky Zendaya Ransomware
Pro ochranu před ransomwarem je nezbytné pochopit, jaké dobré bezpečnostní postupy lze implementovat. Organizace i jednotliví uživatelé by měli svá data pravidelně zálohovat a ujistit se, že jsou uložena v izolovaném systému. Zařízení by také měla mít nainstalované všechny aktualizace softwaru. Uživatelé počítačů by se měli vyvarovat klikání na podezřelé odkazy nebo přílohy z neznámých zdrojů. Kromě toho by organizace měly uplatňovat „princip nejmenších oprávnění“ a povolit přístupová oprávnění pouze tam, kde jsou nezbytně nutné. A konečně by na počítačích a zařízeních měla být povolena také profesionální detekce malwaru a antimalwarová řešení.
Úplné znění oznámení o výkupném je:
"Vaše soubory jsou uzamčeny."
Vaše soubory byly zašifrovány pomocí kryptografického algoritmu
Pokud potřebujete své soubory a jsou pro vás důležité, nestyďte se a pošlete mi e-mail
Odešlete testovací soubor + soubor klíče do vašeho systému (soubor existuje v C:/ProgramData příklad: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), abyste se ujistili, že vaše soubory lze obnovit
Domluvte se se mnou na ceně a zaplaťte
Získejte dešifrovací nástroj + klíč RSA A instrukce pro proces dešifrování
Pozornost:
1- Nepřejmenovávejte ani neupravujte soubory (můžete o tento soubor přijít)
2- Nepokoušejte se používat aplikace nebo nástroje pro obnovu třetích stran (pokud to chcete udělat, udělejte si kopii ze souborů a vyzkoušejte je a ztrácejte čas)
3-Nepřeinstalujte operační systém (Windows) Můžete ztratit klíč File a uvolnit své soubory
4-Nevždy důvěřujte středním mužům a vyjednavačům (někteří z nich jsou dobří, ale někteří z nich se například dohodnou na 4000 usd a požádáni o 10000 usd od klienta) Stalo se to
ID vašeho případu:-
NÁŠ E-mail: Decryption.helper@aol.com
v případě žádné odpovědi: Decryption.help@cyberfear.com'
