باج افزار Zenya

کارشناسان امنیت سایبری در مورد نوع جدیدی از باج افزار Xorist که با نام باج افزار Zenya ردیابی می شود، هشدار می دهند. Zenya علیرغم اینکه نوع دیگری از باج‌افزار بدنام Xorist است، قابلیت‌های مخرب این خانواده بدافزار را حفظ کرده است و می‌تواند قربانیان را از دسترسی به اسناد، آرشیو، پایگاه‌های داده، فایل‌های PDF، عکس‌ها و غیره باز دارد. معمولاً اپراتورهای باج‌افزار انگیزه مالی دارند و هدف آنها اخاذی از کاربران یا نهادهای شرکتی آسیب دیده است.

باج‌افزار Zenya نام فایل‌هایی را که رمزگذاری می‌کند با افزودن پسوند فایل جدید ('.ZeNyA') به آنها تغییر می‌دهد. هنگامی که همه انواع فایل های مورد نظر پردازش شدند، تهدید یک فایل متنی به نام "HOW TO DECRYPT FILES.txt" را که حاوی پیام باج خواهی است، رها می کند. با این حال، یادداشت باج اصلی در یک پنجره پاپ آپ جدید به کاربران تحویل داده می شود.

مجرمان سایبری معمولاً اظهار می‌کنند که فقط پرداخت‌هایی را می‌پذیرند که با استفاده از یک ارز دیجیتال انتخاب شده انجام می‌شوند. برخی همچنین ممکن است قول رمزگشایی چند فایل کوچک و بی اهمیت را به صورت رایگان بدهند زیرا ممکن است خود را در معرض خطرات امنیتی یا حریم خصوصی بیشتری قرار دهند.