ZHO 랜섬웨어

사이버 보안 연구원들은 맬웨어 위협을 분석하는 동안 ZHO 랜섬웨어(ZHO Ransomware)라는 위험한 프로그램을 식별했습니다. ZHO 랜섬웨어는 대상 시스템에서 실행되면 파일을 암호화하고 원래 이름을 변경하기 시작합니다. 파일 이름은 임의의 4개 문자 확장자를 추가하여 수정됩니다. 예를 들어 '1.pdf'라는 파일은 '1.pdf.8a08'이 될 수 있고 '2.png'는 '2.png.pcaw'로 바뀔 수 있습니다.

암호화 프로세스가 완료되면 ZHO 랜섬웨어는 감염된 장치의 바탕화면을 변경하고 'read_it.txt'라는 제목의 몸값 메모를 남깁니다. 몸값 메모는 모두 러시아어로 작성되었으며 파일 암호 해독에 대한 비용을 요구합니다. 연구원들은 또한 ZHO 랜섬웨어가 Chaos 악성코드 계열에서 파생된 변종임을 확인했습니다.

ZHO 랜섬웨어, 피해자의 데이터를 사용할 수 없게 만들고 돈을 갈취

ZHO 랜섬웨어가 남긴 몸값 메모는 피해자에게 데이터베이스, 사진, 비디오, 문서 및 기타 데이터를 포함한 파일이 암호화되었음을 알립니다. 공격자만이 영향을 받은 파일의 암호를 해독할 수 있다고 주장하며 제3자에게 도움을 구하는 것은 소용없다고 경고합니다.

피해자는 파일 복구를 위해 25달러의 몸값을 지불하고 암호 해독을 위해 사이버 범죄자에게 연락하라는 지시를 받습니다. 또한 이 메모에서는 암호화된 파일을 삭제하면 영구적인 데이터 손실이 발생할 수 있으므로 이에 대해 주의합니다.

사이버 보안 전문가들은 랜섬웨어 사건에 공격자가 개입하지 않으면 일반적으로 암호 해독이 불가능하다고 강조합니다. 그러나 사이버범죄자들은 몸값을 받은 후에도 해독 도구를 제공하지 못하는 경우가 많기 때문에 몸값을 지불한다고 해서 데이터 복구가 보장되는 것은 아니라고 강조합니다. 또한 몸값을 지불하는 것은 불법 활동의 지속을 지원합니다.

시스템에서 ZHO 랜섬웨어를 제거하면 추가 데이터 암호화가 중지되지만 이미 손상된 파일은 복원되지 않습니다.

맬웨어 및 랜섬웨어 공격으로부터 데이터와 장치를 더 잘 보호하는 방법은 무엇입니까?

맬웨어 및 랜섬웨어 공격으로부터 데이터와 장치를 보호하려면 사전 대책을 채택하고 우수한 사이버 보안 관행을 유지하며 최신 위협에 대한 최신 정보를 유지하는 것이 포함됩니다. 다음은 사용자가 시스템을 더욱 효과적으로 보호하기 위해 사용할 수 있는 몇 가지 전략입니다.

1. 정기 백업
   빈번한 백업 : 외부 드라이브나 클라우드 스토리지에 데이터를 정기적으로 백업하세요. 백업이 랜섬웨어에 의해 암호화되는 것을 방지하려면 사용하지 않을 때 백업이 컴퓨터에 연결되어 있지 않은지 확인하세요.
   자동화된 백업 : 자동화된 백업 솔루션을 사용하여 수동 프로세스에 의존하지 않고 데이터가 일관되게 저장되도록 합니다.

이러한 관행을 일상에 통합하면 맬웨어 및 랜섬웨어 공격의 위험을 크게 줄여 데이터와 장치의 보안을 유지할 수 있습니다.

원래 언어로 된 ZHO Ransomware의 전체 텍스트는 다음과 같습니다.

—>—>—>—>—>—>—>—>—>—>—> ТВОИ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ! <—<—<—<—<—<—<—<—<—<—<—

—>—>—>—>—>—>—>—>—>—>—> ЧТО СЛУЧИЛОСЬ? <—<—<—<—<—<—<—<—<—<—<—
Все файлы на этом компьютере были зашифрованы, в результате чего многие из твоих документов, фотографий, видео, баз данных и прочих файлов стали недоступны. Возможно, ты уже пытаешься найти способ восстановить свои данные, однако не стоит тратить время зря. Без использования нашего сервиса дешифрования никто не сможет вернуть доступ к твоим файлам.

—>—>—>—>—>—>—>—>—>—>—> МОЖНО ЛИ ВОССТАНОВИТЬ ФАЙЛЫ? <—<—<—<—<—<—<—<—<—<—<—
Конечно. Мы гарантируем, что ты сможешь безопасно и легко восстановить все свои файлы. Но не удаляй зашифрованные файлы, так как это может привести к их безвозвратной утере.

—>—>—>—>—>—>—>—>—>—>—> КАК МНЕ ОПЛАТИТЬ РАСШИФРОВКУ? <—<—<—<—<—<—<—<—<—<—<—
Напиши мне в телеграм: @moonshinemrrr. Я всё объясню.
Цена выкупа: $25.

HACKED BY
███████╗██╗ ██╗ ██████╗
╚══███╔╝██║ ██║██╔═══██╗
███╔╝ ███████║██║ ██║
███╔╝ ██╔══██║██║▄▄ ██║
███████╗██║ ██║╚██████╔╝
╚══════╝╚═╝ ╚═╝ ╚══▀▀═╝