Anxz Ransomware
Anxz je ransomware prijetnja koja šifrira podatke i zahtijeva plaćanje za dešifriranje. Prilikom izvršenja na njihovom sustavu testiranja, istraživači su uočili da je Anxz šifrirao datoteke i njihovim nazivima datoteka dodao ekstenziju od četiri znaka. Kao primjer, možemo spomenuti da se datoteka pod nazivom '1.jpg' pojavila kao '1.pdf.p70f,' '2.png' je postala '2.png.fcsi,' i tako dalje za sve pogođene datoteke.
Nakon završetka procesa enkripcije, ransomware je izmijenio pozadinu radne površine i generirao poruku o otkupnini pod nazivom 'L bozo.txt'. Međutim, poruka sadržana u poruci bila je nepotpuna. Zlonamjerni program temelji se na Chaos Ransomwareu .
Ransomware prijetnje poput Anxz-a mogu uzrokovati razornu štetu
Poruka koju isporučuje Anxz Ransomware obavještava žrtvu o infekciji i nameće 24-satni rok za usklađenost. Nepoštivanje u zadanom roku rezultirat će brisanjem podataka žrtve i mogućim uništenjem njezina računala. Žrtva je upućena da slijedi dane upute kako bi spriječila ovaj scenarij i vratila svoje datoteke. Međutim, obavijesti o otkupnini nedostaju bitne informacije kao što su podaci o plaćanju ili podaci za kontakt, što je čini neučinkovitom u olakšavanju procesa plaćanja.
Obično je dešifriranje bez uključivanja kibernetičkih kriminalaca vrlo malo vjerojatno, osim u slučajevima kada ransomware ima značajne ranjivosti.
Unatoč tome, čak i ako je žrtva u stanju platiti otkupninu, strogo se savjetuje da to ne čini. Zabilježeni su mnogi slučajevi u kojima žrtve koje udovolje zahtjevima kriminalaca ne dobiju potrebne ključeve za dešifriranje ili alate za oporavak svojih podataka. Važno je naglasiti da oporavak podataka nije zajamčen, a plaćanjem otkupnine pojedinci nenamjerno podržavaju ovu ilegalnu aktivnost.
Uklanjanje Anxz ransomwarea iz operativnog sustava može spriječiti daljnje šifriranje datoteka. Međutim, važno je napomenuti da proces uklanjanja neće vratiti ugrožene podatke.
Zaštita vaših uređaja od prijetnji ransomwareom i's Paramount
Kako bi zaštitili svoje uređaje od prijetnji ransomwarea, korisnici mogu primijeniti nekoliko sigurnosnih mjera. Prvo i najvažnije, održavanje ažurnog i robusnog antivirusnog softvera je ključno. Redovito ažuriranje antivirusnog softvera osigurava da može otkriti i blokirati najnovije sojeve ransomwarea.
Bitno je biti oprezan dok pregledavate internet i izbjegavati klikanje na sumnjive poveznice ili preuzimanje datoteka iz nepouzdanih izvora. Korisnici bi trebali biti oprezni s phishing e-porukama, koje često služe kao ulazna točka za napade ransomwarea. Provjera legitimnosti e-pošte i suzdržavanje od otvaranja privitaka ili klikanja na poveznice od nepoznatih ili neočekivanih pošiljatelja može pomoći u smanjenju rizika.
Redovito sigurnosno kopiranje važnih podataka još je jedna ključna praksa. Korisnici bi trebali održavati izvanmrežne sigurnosne kopije svojih datoteka na vanjskim uređajima za pohranu ili sigurnoj pohrani u oblaku. U slučaju napada ransomwarea, dostupnost sigurnosnih kopija korisnicima omogućuje vraćanje datoteka bez podlijeganja zahtjevima za otkupninom.
Implementacija jakih, jedinstvenih lozinki i omogućavanje dvofaktorske autentifikacije (2FA) dodaje dodatni sloj zaštite. Lozinke bi trebale biti složene i ne bi ih bilo lako pogoditi, sadržavati kombinaciju velikih i malih slova, brojeva i posebnih znakova. Omogućavanje 2FA dodaje dodatni korak provjere autentičnosti, što napadačima otežava neovlašteni pristup korisničkim računima.
Redovito ažuriranje operativnih sustava i aplikacija ključno je za rješavanje sigurnosnih propusta. Ažuriranja softvera često uključuju zakrpe koje popravljaju poznate ranjivosti koje ransomware može iskoristiti.
Važno je educirati se o najnovijim prijetnjama ransomwarea i tehnikama napada. Informiranje o trenutnim trendovima, najboljim praksama i novim sigurnosnim rješenjima pomaže korisnicima da donose informirane odluke i bolje zaštite svoje uređaje.
Usvajanjem ovih sigurnosnih mjera korisnici mogu značajno poboljšati otpornost svojih uređaja na prijetnje ransomwarea.
Potpuni tekst obavijesti o otkupnini Anxz Ransomwarea je:
'Seems like you've been hacked by our group called Anxz 🙂
No need to worry this isnt really a big deal. Just search for 'L bozo.txt' In your computer and follow the instructions to get your files, info and personal photos back from us.
Dont panic now time is ticking. You have 24 hours to do the steps or everything gets deleted and your pc gets destroyed 🙂 Have fun! <3'
