Zhong Ransomware
Zhong Ransomware on kahjulik oht, mida küberkurjategijad kasutavad andmete krüptimiseks ja ohvritelt raha väljapressimiseks. Infoseci teadlaste uurimisel krüpteeris Zhong Ransomware edukalt laia valikut failitüüpe ja lisas nende failinimedele laiendi ".zhong". Näiteks fail nimega "1.pdf" muudeti failiks "1.pdf.zhong" ja "2.png" muudeti failiks "2.png.zhong". Pärast krüpteerimisrutiini lõpetamist jätab lunavara nakatunud seadmete töölauale lunarahateate nimega 'Restore.txt'.
Zhong Ransomware ohvrid on raha väljapressimine
Zhongi jäetud lunarahakirjas teatatakse ohvritele, et nende kõige kallimad failid on krüptitud, ja nõuab dekrüpteerimise eest tasu. Märkuses kutsutakse ohvreid üles võtma ründajatega ühendust 48 tunni jooksul; vastasel juhul on oht, et rikutud süsteemidest kogutud tundlikud andmed lekitatakse või hävitatakse. Lunavaraohtude, nagu Zhong Ransomware, mõjutatud failide dekrüpteerimine on harva võimalik ilma küberkurjategijate osaluseta. Ainsad erandid on juhtumid, kus konkreetne pahavaravariant on alles väljatöötamisel või sellel on olulisi turvaauke.
Lisaks ei saa lunaraha maksvad ohvrid sageli dekrüpteerimistööriistu isegi pärast ründajate nõudmiste täitmist. Seetõttu soovitavad eksperdid mitte maksta, kuna puudub garantii, et andmete taastamine on võimalik ning lunaraha maksmine toetab kuritegelikku tegevust.
Zhong Ransomware eemaldamine operatsioonisüsteemist on andmete edasise krüpteerimise vältimiseks ülioluline. Kuid pidage meeles, et lunavara enda eemaldamine ei taasta juba ohustatud faile.
Tugev andmeturve on lunavaraohtude peatamiseks hädavajalik
Oma andmete kaitsmiseks lunavararünnakute eest peaksid kasutajad kasutama kõikehõlmavat lähenemisviisi, mis hõlmab tehniliste ja mittetehniliste meetmete kombinatsiooni.
Tehnilisest vaatenurgast peaksid kasutajad tagama, et nende operatsioonisüsteem, rakendused ja pahavaratõrjetarkvara oleksid uusimate turvapaikadega ajakohased. Samuti peaksid nad kasutama oma kontodel tugevaid ja eksklusiivseid paroole ning võimalusel kasutama kahefaktorilist autentimist.
Samuti peaksid kasutajad regulaarselt rakendama andmete varundamise ja taastamise lahendusi, tagades, et varukoopiaid hoitakse turvalises kohas ja neid testitakse, et tagada nende edukas taastamine. Lisaks peaksid kasutajad olema ettevaatlikud, kui laadivad alla faile ebausaldusväärsetest allikatest, avavad meilimanuseid või klõpsavad linke.
Mittetehnilisest vaatenurgast peaksid kasutajad end harima lunavaraga seotud riskide ning võimalike ohtude tuvastamise ja vältimise kohta. Samuti peaksid nad olema valvsad ja teavitama igast kahtlasest tegevusest viivitamatult oma IT-osakonda või küberjulgeolekuspetsialisti.
Üldiselt nõuab lunavara eest kaitsmine tehniliste ja mittetehniliste meetmete kombinatsiooni, mis hõlmavad regulaarseid värskendusi, andmete varundamist ja taastamist, ettevaatust kahtlasele sisule juurdepääsul ning koolitust, kuidas võimalikke ohte märgata ja vältida.
Zhong Ransomware loodud lunarahatäht on järgmine:
'TEIE FAILID ON krüpteeritud!!
Tere!
Teie failid on krüpteeritud ja meie poolt lekitatud!
Teil on meiega ühendust võtmiseks aega 48 tundi,
vastasel juhul liidetakse teie andmed avalikuks omandiks.
Võtke meiega ühendust posti teel:
zdarovachel@gmx.at
Varupost:
decryptydata2@gmx.net'
