Ransomware Zonix

Výzkumníci upozorňují uživatele na významnou novou malwarovou hrozbu známou jako Zonix Ransomware. Tento ransomware je obzvláště nebezpečný, protože dokáže zašifrovat širokou škálu dat, takže postižené soubory jsou nepoužitelné. Kyberzločinci, kteří stojí za Zonix Ransomwarem, toho využívají tím, že po obětech požadují zaplacení výkupného, aby znovu získali přístup ke svým datům.

Jakmile Zonix Ransomware infiltruje zařízení, okamžitě začne šifrovat soubory a změní jejich názvy přidáním přípony '.ZoN'. Například soubor s názvem „1.doc“ se změní na „1.doc.ZoN“ a „2.pdf“ se změní na „2.pdf.ZoN“, což ovlivní všechny soubory podobným způsobem.

Po dokončení šifrování Zonix zobrazí výkupné otevřením vyskakovacího okna a vytvořením textového souboru s názvem 'JAK DEŠIFROVAT SOUBORY.txt' s pokyny pro oběti. Výzkumníci zjistili, že Zonix Ransomware je součástí rodiny Xorist Ransomware .

Zonix Ransomware může způsobit významná narušení a finanční ztráty

Výkupné od Zonixu informuje oběti, že jejich soubory byly zašifrovány jedinečným klíčem. Malware tvrdí, že jediný způsob, jak tyto soubory obnovit, je zakoupení dešifrovacího klíče a softwaru od útočníků. Požadované výkupné je 1500 USD, splatné výhradně v bitcoinech. Po provedení platby jsou oběti instruovány, aby kontaktovaly kyberzločince ohledně dalších kroků.

U většiny ransomwarových útoků je dešifrování souborů bez pomoci útočníků téměř nemožné. I když oběti zaplatí výkupné, často nedostanou slíbené dešifrovací nástroje. V důsledku toho se důrazně nedoporučuje plnit požadavky útočníků, protože nezaručuje obnovu dat a dále podporuje trestnou činnost.

Chcete-li zabránit Zonix Ransomware v šifrování dalších souborů, musí být zcela odstraněn z operačního systému. Toto odstranění bohužel neobnoví žádné soubory, které již byly zašifrovány.

Jak lépe chránit svá zařízení a data před malwarem a ransomwarovými infekcemi?

Aby uživatelé lépe chránili svá zařízení a data před malwarem a ransomwarovými infekcemi, mohou se řídit těmito osvědčenými postupy:

• Pravidelné zálohování : Často zálohujte důležitá data, nejlépe na autonomní pevný disk nebo cloudové úložiště. Ujistěte se, že zálohy nejsou připojeny k vašemu hlavnímu zařízení, abyste zabránili malwaru v jejich zašifrování nebo poškození.
• Používejte spolehlivý bezpečnostní software : Nainstalujte uznávaný antimalwarový software. Udržujte tyto programy aktuální, abyste zajistili, že dokážou detekovat a odstranit nejnovější hrozby.

Zavedením těchto opatření mohou uživatelé výrazně snížit riziko malwarových a ransomwarových infekcí a ochránit svá zařízení a data před potenciálními hrozbami.

Poznámka o výkupném uvržená na zařízení infikovaná Zonix Ransomware zní:

'Hello, as you can see, your files are encrypted, don't worry, they can be decrypted,
but only with the keys that are generated for your PC.

to get the keys you have to pay an amount of 1500 dollars in bitcoin, if you don't have bitcoin, you can very simply search on google, how to buy bitcoin or you can use the following sites:
www.paxful.com
hxxps://bitcoin.org/en/exchanges

This is my address where you have to make the payment:
bc1qer6g9j7h8ee4ea8x6xl2058td4qan565k5jq06

After you have made the payment, contact me at this email address:
zonix@cock.li with this subject: -

After payment confirmation, I will send you the keys and decryptor to decrypt your files automatically.
You will also receive information on how to resolve your security issue
to avoid becoming a victim of ransomware again.'