Dazx Ransomware
Išanalizavę „Dazx Ransomware“, kibernetinio saugumo tyrėjai išsiaiškino, kad ji užšifruoja duomenis ir prideda „.dazx“ plėtinį prie šifruotų failų failų pavadinimų. Išpirkos reikalaujanti programa taip pat generuoja išpirkos raštą failo „_readme.txt“ pavidalu. Pradinių failų pavadinimų pakeitimų pavyzdžiai apima „1.jpg“ pakeitimą į „1.jpg.dazx“, „2.png“ į „2.png.dazx“ ir pan.
Be to, labai svarbu pažymėti, kad „Dazx Ransomware“ yra liūdnai pagarsėjusios STOP / Djvu išpirkos programų šeimos dalis. Todėl tokių grėsmių aukos turėtų žinoti, kad kibernetiniai nusikaltėliai kartu su STOP/Djvu išpirkos programine įranga dažnai diegia papildomas kenkėjiškas programas. Šios papildomos grėsmės greičiausiai bus informacijos vagystės įrankiai, tokie kaip „RedLine“ ar „Vidar“. Dėl to aukos gali būti pavogtos iš jų įrenginių slaptos informacijos, be to, gali prarasti prieigą prie užšifruotų failų. Svarbu, kad vartotojai būtų atsargūs ir imtųsi atitinkamų priemonių, kad apsaugotų savo įrenginius nuo išpirkos reikalaujančių programų atakų ir kitų kenkėjiškų programų grėsmių.
„Dazx Ransomware“ padaro aukų duomenis neprieinami
Užpuolikų paliktame išpirkos rašte aukoms pateikiami du el. pašto adresai „support@freshmail.top“ ir „datarestorehelp@airmail.cc“, kad galėtų susisiekti su kibernetiniais nusikaltėliais dėl mokėjimo ir iššifravimo. Aukos raginamos per 72 valandas išsiųsti užpuolikams el. laišką, kad gautų 490 USD išpirką su nuolaida. Priešingu atveju mokėjimas padidės iki 980 USD.
Be to, išpirkos raštelyje taip pat nurodoma, kad užpuolikai siūlo nemokamai iššifruoti vieną užšifruotą failą, jei jis jiems bus išsiųstas prieš sumokant išpirką. Tačiau faile neturėtų būti jokios vertingos informacijos.
Svarbu pažymėti, kad mokėti išpirką kibernetiniams nusikaltėliams nerekomenduojama, nes nėra garantijos, kad jie pateiks reikiamas iššifravimo priemones net ir gavę apmokėjimą. Deja, daugeliu atvejų užpuolikai yra vieninteliai, kurie turi įrankius failams iššifruoti. Aukos turėtų apsvarstyti alternatyvius atkūrimo būdus, pvz., duomenų atsargines kopijas arba kreiptis pagalbos į kibernetinio saugumo ekspertus.
Vartotojai turėtų įsitikinti, kad jų duomenys ir įrenginiai yra pakankamai apsaugoti
Ransomware atakos gali padaryti didelę žalą asmeniniams ir verslo duomenims. Norėdami sumažinti tokių grėsmių poveikį, vartotojai gali imtis kelių veiksmų. Pirma, svarbu reguliariai kurti atsargines visų duomenų kopijas išoriniame įrenginyje arba debesies paslaugoje. Tai užtikrina, kad atakos atveju duomenis būtų galima atkurti. Be to, vartotojai turėtų nuolat atnaujinti savo operacines sistemas ir programinę įrangą, kad užpuolikai nepasinaudotų pažeidžiamumu.
Antra, vartotojai turėtų būti atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas iš nežinomų šaltinių. Prieš atidarant, svarbu patikrinti siuntėjo tapatybę ir nuskaityti visus priedus. Vartotojai taip pat turėtų vengti atsisiųsti programinės įrangos iš nepatikimų svetainių arba lygiaverčių tinklų.
Galiausiai, patikimos apsaugos nuo kenkėjiškų programų programinės įrangos įdiegimas gali padėti aptikti ir užkirsti kelią išpirkos reikalaujančių programų atakoms. Reguliarus nuskaitymas gali padėti nustatyti ir pašalinti galimas grėsmes. Be to, ugniasienės naudojimas gali padėti blokuoti neteisėtą prieigą prie įrenginių ir tinklų.
Visas išpirkos raštas, kurį paliko grėsmės veikėjai, yra:
DĖMESIO!
Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-vbVkogQdu2
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.
Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top
Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc
Jūsų asmens ID:
