ZHO lunavara
Pahavaraohtude analüüsi käigus tuvastasid küberturvalisuse teadlased ohtliku programmi nimega ZHO Ransomware. Sihtsüsteemis käivitamisel alustab ZHO Ransomware failide krüpteerimist ja nende algsete nimede muutmist. Failinimesid muudetakse neljast juhuslikust märgist koosneva laiendi lisamisega. Näiteks faili nimega "1.pdf" võib saada "1.pdf.8a08" ja "2.png" võib muutuda failiks "2.png.pcaw".
Kui krüpteerimisprotsess on lõppenud, muudab ZHO Ransomware nakatunud seadme töölaua taustapilti ja jätab lunaraha märkuse pealkirjaga "read_it.txt". Lunarahakiri on kirjutatud täielikult vene keeles, nõudes failide dekrüpteerimise eest tasu. Samuti on teadlased tuvastanud, et ZHO Ransomware on Chaose pahavara perekonnast tuletatud variant.
ZHO lunavara muudab ohvrite andmed kasutuskõlbmatuks ja pressib neid raha eest välja
ZHO Ransomware jäetud lunarahateatis teavitab ohvreid, et nende failid, sealhulgas andmebaasid, fotod, videod, dokumendid ja muud andmed, on krüpteeritud. See väidab, et ainult ründajad saavad mõjutatud faile dekrüpteerida, ja hoiatab, et abi otsimine kolmandatelt isikutelt on mõttetu.
Ohvritel palutakse dekrüpteerimiseks küberkurjategijatega ühendust võtta, failide taastamise eest määratakse lunarahaks 25 dollarit. Märkus hoiatab ka krüptitud failide kustutamise eest, kuna see võib põhjustada püsivat andmete kadumist.
Küberturvalisuse eksperdid rõhutavad, et dekrüpteerimine on tavaliselt võimatu ilma ründajate sekkumiseta lunavarajuhtumitesse. Samas rõhutavad nad, et lunaraha maksmine ei taga andmete taastamist, kuna sageli ei suuda küberkurjategijad dekrüpteerimistööriistu pakkuda ka pärast makse saamist. Lisaks toetab lunaraha maksmine nende ebaseadusliku tegevuse jätkamist.
ZHO Ransomware süsteemist eemaldamine peatab edasise andmete krüptimise, kuid see ei taasta faile, mis on juba rikutud.
Kuidas oma andmeid ja seadmeid paremini kaitsta pahavara ja lunavara rünnakute eest?
Oma andmete ja seadmete kaitsmine pahavara ja lunavararünnakute eest hõlmab ennetavate meetmete kombinatsiooni kasutuselevõttu, heade küberturvalisuse tavade järgimist ja viimaste ohtudega kursis olemist. Siin on mitu strateegiat, mida kasutajad saavad oma süsteemide paremaks kaitsmiseks kasutada.
- Regulaarsed varukoopiad
Sagedased varukoopiad : varundage regulaarselt oma andmeid välisele draivile või pilvesalvestusele. Veenduge, et varukoopiad ei oleks teie arvutiga ühendatud, kui neid ei kasutata, et vältida nende krüptimist lunavara poolt.
Automaatsed varukoopiad : kasutage automaatseid varunduslahendusi, et tagada andmete järjepidev salvestamine ilma käsitsi töötlemata.
- Värskendage tarkvara ja süsteeme
Operatsioonisüsteemi värskendused : hoidke oma operatsioonisüsteemi uusimate turvapaikade ja värskendustega kursis.
Tarkvaravärskendused : veenduge, et kogu tarkvara, sealhulgas veebibrauserid, viirusetõrjeprogrammid ja rakendused, värskendataks regulaarselt uusimatele versioonidele.
- Kasutage usaldusväärset turvatarkvara
Pahavaratõrje : installige ja värskendage regulaarselt mainekat viiruse- ja pahavaratõrjetarkvara.
Reaalajas kaitse : lubage reaalajas kaitsefunktsioonid ohtude automaatseks tuvastamiseks ja blokeerimiseks.
- Kasutage tugevaid paroole ja autentimist
Keerulised paroolid : kasutage kõigi kontode jaoks tugevaid unikaalseid paroole ja muutke neid regulaarselt.
Paroolihaldurid : kasutage paroolihaldureid keerukate paroolide turvaliseks genereerimiseks ja salvestamiseks.
Multi-Factor Authentication (MFA) : lubage MFA igal võimalusel, et lisada täiendav turbekiht.
- Olge e-kirjade ja linkidega ettevaatlik
Meilimanused : vältige tundmatutest või ebausaldusväärsetest allikatest pärinevate meilimanuste avamist.
Andmepüügipettused: olge andmepüügikatsete suhtes valvas. Ärge klõpsake linkidel ega laadige faile alla kahtlastest meilidest.
Saatjate kinnitamine : enne mis tahes meili sisuga suhtlemist kontrollige alati saatja legitiimsust.
- Kasutajaõiguste piiramine
Väiksemate privileegide põhimõte : piirake kasutajate õigusi nende rollide jaoks vajaliku miinimumini. Vältige igapäevaste toimingute jaoks administraatorikontode kasutamist.
Kasutajakontod : looge ühes seadmes erinevatele kasutajatele eraldi kasutajakontod piiratud õigustega.
- Luba tulemüürid ja turvasätted
Tulemüürid : veenduge, et nii riist- kui ka tarkvara tulemüürid on volitamata juurdepääsu blokeerimiseks lubatud.
Turvasätted : konfigureerige kõigi seadmete turvaseaded nende kõrgeimale praktilisele tasemele.
- Harige ennast ja teisi
Küberturvalisuse teadlikkus : olge kursis viimaste küberjulgeoleku ohtude ja suundumustega.
Koolitus : pakkuge töötajatele ja pereliikmetele koolitust turvaliste veebipõhiste tavade ja võimalike ohtude äratundmise kohta.
Kui lisate need tavad oma rutiini, saate märkimisväärselt vähendada pahavara ja lunavararünnakute riski, tagades oma andmete ja seadmete turvalisuse.
ZHO Ransomware täistekst originaalkeeles on:
—>—>—>—>—>—>—>—>—>—>—> ТВОИ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ! <—<—<—<—<—<—<—<—<—<—<—
—>—>—>—>—>—>—>—>—>—>—> ЧТО СЛУЧИЛОСЬ? <—<—<—<—<—<—<—<—<—<—<—
Все файлы на этом компьютере были зашифрованы, в результате чего многие из твоих документов, фотографий, видео, баз данных и прочих файлов стали недоступны. Возможно, ты уже пытаешься найти способ восстановить свои данные, однако не стоит тратить время зря. Без использования нашего сервиса дешифрования никто не сможет вернуть доступ к твоим файлам.—>—>—>—>—>—>—>—>—>—>—> МОЖНО ЛИ ВОССТАНОВИТЬ ФАЙЛЫ? <—<—<—<—<—<—<—<—<—<—<—
Конечно. Мы гарантируем, что ты сможешь безопасно и легко восстановить все свои файлы. Но не удаляй зашифрованные файлы, так как это может привести к их безвозвратной утере.—>—>—>—>—>—>—>—>—>—>—> КАК МНЕ ОПЛАТИТЬ РАСШИФРОВКУ? <—<—<—<—<—<—<—<—<—<—<—
Напиши мне в телеграм: @moonshinemrrr. Я всё объясню.
Цена выкупа: $25.HACKED BY
███████╗██╗ ██╗ ██████╗
╚══███╔╝██║ ██║██╔═══██╗
███╔╝ ███████║██║ ██║
███╔╝ ██╔══██║██║▄▄ ██║
███████╗██║ ██║╚██████╔╝
╚══════╝╚═╝ ╚═╝ ╚══▀▀═╝
