Vaze Ransomware

Το Vaze είναι μια παραλλαγή του ransomware που χρησιμοποιεί κρυπτογράφηση για να κλειδώνει αρχεία στη συσκευή του θύματος. Ως μέρος της λειτουργίας του, αλλάζει τα ονόματα αρχείων όλων των κρυπτογραφημένων αρχείων προσθέτοντας την επέκταση '.vaze' σε αυτά. Επιπλέον, το Vaze δημιουργεί μια σημείωση λύτρων, η οποία αποθηκεύεται ως '_readme.txt' στις συσκευές που έχουν παραβιαστεί για να ειδοποιήσει το θύμα για την επίθεση και το απαιτούμενο ποσό λύτρων για να ανακτήσει την πρόσβαση στο αρχείο.

Το Vaze ανήκει στην οικογένεια STOP/Djvu Ransomware και μπορεί να διανεμηθεί μαζί με άλλες απειλές κακόβουλου λογισμικού, όπως τα RedLine ή Vidar infostealers. Τα άτομα που είναι υπεύθυνα για το Vaze Ransomware χρησιμοποιούν συνήθως διάφορες τακτικές για τη διάδοση του κακόβουλου λογισμικού, συμπεριλαμβανομένων των ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, των κατεστραμμένων συνημμένων, των πλαστών ενημερώσεων λογισμικού και των μη ασφαλών διαφημίσεων.

Μόλις το Vaze διεισδύσει στη συσκευή του θύματος, ξεκινά τη διαδικασία κρυπτογράφησης στα αρχεία χρησιμοποιώντας έναν εξελιγμένο αλγόριθμο κρυπτογράφησης, καθιστώντας την ανάκτηση αρχείων σχεδόν αδύνατη χωρίς την καταβολή του καθορισμένου ποσού λύτρων.

Το Vaze Ransomware παίρνει ομήρους πολλούς τύπους αρχείων

Το σημείωμα λύτρων ενημερώνει τα θύματα για την επίθεση ransomware αναφέροντας λεπτομερώς τις απαιτήσεις των εγκληματιών του κυβερνοχώρου. Τονίζει ότι ο μόνος τρόπος για να αποκτήσουν ξανά πρόσβαση στα κλειδωμένα αρχεία τους είναι η αγορά ενός εργαλείου αποκρυπτογράφησης μαζί με ένα μοναδικό κλειδί πληρώνοντας λύτρα. Οι φορείς απειλών προσφέρουν την αποκρυπτογράφηση ενός διαμερίσματος χωρίς κόστος, υπό την προϋπόθεση ότι δεν περιέχει πολύτιμες πληροφορίες.

Σε μια προσπάθεια να ωθήσει τα θύματα να ενεργήσουν σύμφωνα με τις απαιτήσεις, το σημείωμα παρέχει επίσης μια περιορισμένη χρονική έκπτωση για όποιον έρθει σε επαφή με τους επιτιθέμενους εντός των αρχικών 72 ωρών. Ενώ η κανονική τιμή για το ιδιωτικό κλειδί και το λογισμικό αποκρυπτογράφησης είναι 980 $, η μειωμένη τιμή λύτρων ορίζεται στα 490 $ για όσους ανταποκρίνονται γρήγορα. Για τη διευκόλυνση της επικοινωνίας, το σημείωμα λύτρων ολοκληρώνεται παρέχοντας δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου - «support@freshmail.top» και «datarestorehelp@airmail.cc», προκειμένου τα θύματα να επικοινωνήσουν με τους εισβολείς.

Τα θύματα του ransomware αντιμετωπίζουν μια δύσκολη απόφαση όταν εξετάζουν εάν θα πληρώσουν τα λύτρα που ζητούν για να αποκτήσουν ξανά πρόσβαση στα κρυπτογραφημένα αρχεία τους. Ωστόσο, συνιστάται ανεπιφύλακτα να μην καταβάλετε τα λύτρα, καθώς δεν υπάρχει εγγύηση ότι οι φορείς της απειλής θα διατηρήσουν το τέλος της συμφωνίας και θα παράσχουν το απαραίτητο εργαλείο αποκρυπτογράφησης.

Βεβαιωθείτε ότι οι συσκευές και τα δεδομένα σας έχουν επαρκή προστασία από επιθέσεις Ransomware

Η προστασία συσκευών και δεδομένων από απειλές ransomware απαιτεί μια πολυεπίπεδη προσέγγιση που περιλαμβάνει διάφορα μέτρα που μπορούν να λάβουν οι χρήστες. Ακολουθούν τα βασικά βήματα που μπορούν να εφαρμόσουν τα άτομα για να βελτιώσουν την ασφάλεια της συσκευής και των δεδομένων τους:

• Τακτικές ενημερώσεις λογισμικού: Βεβαιωθείτε ότι τα λειτουργικά συστήματα, οι εφαρμογές και το λογισμικό ασφαλείας είναι ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα και επιδιορθώσεις. Οι ενημερώσεις λογισμικού συχνά περιλαμβάνουν βελτιώσεις ασφαλείας και βοηθούν στην προστασία από γνωστά τρωτά σημεία που εκμεταλλεύονται ransomware.
• Εγκατάσταση λογισμικού κατά του κακόβουλου λογισμικού: Αναπτύξτε αξιόπιστες λύσεις κατά του κακόβουλου λογισμικού σε όλες τις συσκευές. Αυτά τα εργαλεία παρέχουν προστασία σε πραγματικό χρόνο, σαρώνουν για κακόβουλο λογισμικό και αποκλείουν ransomware προτού μπορέσει να μολύνει το σύστημα.
• Να είστε προσεκτικοί με το email και τα συνημμένα: Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε ύποπτους συνδέσμους. Οι επιθέσεις ransomware συχνά συμβαίνουν μέσω email phishing. Επαληθεύστε την αυθεντικότητα των αποστολέων email, αποφύγετε το άνοιγμα συνημμένων από άγνωστες πηγές και ελέγξτε προσεκτικά τα email για τυχόν σημάδια ηλεκτρονικού ψαρέματος.
• Δημιουργία αντιγράφων ασφαλείας δεδομένων τακτικά: Εφαρμόστε μια ισχυρή στρατηγική δημιουργίας αντιγράφων ασφαλείας για τη δημιουργία τακτικών αντιγράφων ασφαλείας κρίσιμων αρχείων και δεδομένων. Αποθηκεύστε αντίγραφα ασφαλείας σε λύσεις εκτός σύνδεσης ή που βασίζονται σε cloud που δεν είναι άμεσα προσβάσιμες από το κύριο σύστημα. Ελέγχετε τακτικά τη διαδικασία δημιουργίας αντιγράφων ασφαλείας για να βεβαιωθείτε ότι τα δεδομένα μπορούν να ανακτηθούν εάν χρειάζεται.

Ακολουθώντας αυτά τα μέτρα, οι χρήστες μπορούν να μειώσουν σημαντικά την πιθανότητα να πέσουν θύματα επιθέσεων ransomware και να προστατεύσουν τις συσκευές και τα δεδομένα τους από τον κίνδυνο παραβίασης.

Το πλήρες κείμενο του σημειώματος λύτρων του Vaze Ransomware έχει ως εξής:

'ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
https://we.tl/t-tnzomMj6HU
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Η προσωπική σας ταυτότητα:'