UNIZA ransomware
UNIZA è un tipo di minaccia malware nota come ransomware. UNIZA Ransomware funziona crittografando i dati su un sistema informatico e quindi richiedendo il pagamento in cambio della chiave di decrittazione. In genere, un ransomware rinomina anche i file crittografati per renderli difficili da identificare, ma nel caso di UNIZA, abbiamo scoperto che non modifica i nomi dei file. Al termine del processo di crittografia, nella finestra del prompt dei comandi (cmd.exe) viene visualizzata una nota di riscatto, che invita l'utente a pagare l'importo richiesto per riottenere l'accesso ai propri file.
UNIZA Ransomware richiede un riscatto in Bitcoin
UNIZA Ransomware opera crittografando i dati su un computer e quindi richiedendo il pagamento per la chiave di decrittazione. Il suo messaggio di riscatto informa le vittime che i loro file sono stati crittografati e che devono pagare per decrittografare i dati compromessi. Gli aggressori richiedono un importo specifico in criptovaluta Bitcoin (20 EURO) per il pagamento e ordinano alla vittima di contattarli dopo il trasferimento del riscatto.
È altamente improbabile che la decrittazione sia possibile senza l'interferenza degli aggressori. Ci sono solo poche eccezioni a questo, per lo più casi che coinvolgono programmi ransomware profondamente imperfetti. Pertanto, si sconsiglia vivamente alle vittime di pagare il riscatto perché il recupero dei dati non è garantito e supporta anche l'attività criminale.
Gli utenti dovrebbero prendere sul serio la sicurezza dei propri dati e dispositivi
Poiché contiamo sempre di più sulla tecnologia, è fondamentale essere consapevoli dei rischi associati agli attacchi informatici, in particolare agli attacchi ransomware. Questi attacchi coinvolgono malware che infettano i dispositivi presi di mira e bloccano l'accesso ai dati trovati su di essi fino al pagamento di un riscatto. cFortunatamente, ci sono alcuni passaggi che possono essere presi per proteggerci.
Innanzitutto, assicurati che il tuo sistema operativo e il software anti-malware siano sempre aggiornati con le ultime patch di sicurezza. Queste patch contengono spesso importanti correzioni di bug e patch di vulnerabilità che possono aiutare a prevenire gli attacchi ransomware.
In secondo luogo, prestare attenzione quando si aprono allegati di posta elettronica o si fa clic su collegamenti da fonti sconosciute o inaspettate. È anche importante evitare di scaricare file da siti Web o fonti non affidabili.
Infine, prendi l'abitudine di eseguire regolarmente il backup dei tuoi file essenziali su un disco rigido esterno o un servizio di archiviazione cloud. In questo modo, anche se i tuoi dispositivi sono compromessi, avrai comunque accesso ai tuoi dati. Seguendo questi suggerimenti semplici ma efficaci, possiamo contribuire a salvaguardare i nostri dispositivi e dati dagli attacchi ransomware. Resta vigile e prenditi cura della tua sicurezza digitale.
Il testo del messaggio di riscatto rilasciato da UNIZA Ransomware è:
'----------------------------------
|********UNIZA RANSOMWARE********|
----------------------------------
All your files were encrypted with the most advanced cryptographic technology.
There is no way of you getting your data back without paying the ransom.
If you want your data back pay the ransom and DM me on TikTok: @UnizaRansomware
Please send 20 EUR worth of BTC here: bc1qnngsgyqr5fqr73n4jjvpperzcugpdsk4gpaxka'