Rzml Ransomware

„Rzml Ransomware“ analizė atskleidė, kad ji užšifruoja duomenis aukos kompiuteryje ir pakeičia paveiktų failų pavadinimus, pridėdama „.rzml“ plėtinį. Pavyzdžiui, jei pradinis failo pavadinimas buvo „1.jpg“, Rzml jį pakeičia į „1.jpg.rzml“. Išpirkos reikalaujanti programa taip pat sugeneruoja išpirkos raštą failo pavadinimu „_readme.txt“.

Svarbu žinoti, kad „Rzml Ransomware“ priklauso liūdnai pagarsėjusiai STOP/Djvu Ransomware šeimai, o aukos turėtų suprasti, kad kibernetiniai nusikaltėliai kartu su išpirkos reikalaujančia programine įranga dažnai diegia ir papildomų kenkėjiškų programų. Šios papildomos grėsmės dažnai apima informacijos vagystės priemones, tokias kaip RedLine arba Vidar . Todėl, jei atsidursite Rzml išpirkos reikalaujančios programinės įrangos auka, būtina nedelsiant imtis veiksmų, izoliuojant užkrėstą kompiuterį ir inicijuojant išpirkos reikalaujančios programos bei bet kokios kitos kenkėjiškos programos, kuri galėjo įsiskverbti į sistemą, pašalinimą.

„Rzml Ransomware“ neleidžia aukoms pasiekti savo duomenų

Išpirkos rašte, pateiktame Rzml išpirkos reikalaujančios programinės įrangos aukoms, atskleidžiama, kad jie turi galimybę susisiekti su užpuolikais dviem el. pašto adresais: „support@freshmail.top“ ir „datarestorehelp@airmail.cc“. Pagal pastabą, norėdami įsigyti iššifravimo programinę įrangą ir raktą, reikalingą jų užšifruotiems duomenims atkurti, aukoms nurodoma sumokėti 980 arba 490 USD išpirką. Jei aukos užmezga ryšį su užpuolikais per 72 valandas, jos gali gauti iššifravimo įrankius už sumažintą 490 USD kainą.

Labai svarbu suprasti, kad daugeliu atvejų išpirkos reikalaujančios programinės įrangos užšifruoti duomenys gali būti atkurti tik naudojant konkretų įrankį, kurį pateikia patys užpuolikai. Tačiau labai nerekomenduojama mokėti išpirkos. Nėra garantijos, kad užpuolikai įvykdys savo sandorį pateikdami iššifravimo įrankį, net ir gavę išpirką.

Be to, būtina pripažinti, kad daugelis išpirkos programų grėsmių gali išplisti į kitus kompiuterius pažeistame vietiniame tinkle ir taip pat užšifruoti failus tuose įrenginiuose. Todėl labai patartina nedelsiant imtis veiksmų, kad iš užkrėstų sistemų būtų pašalintos išpirkos reikalaujančios programos, kad būtų išvengta tolesnės žalos ir galimo papildomų failų šifravimo.

Pagrindinės gairės, kaip apsisaugoti nuo išpirkos reikalaujančių programų

Šiuolaikinėje skaitmeninėje aplinkoje labai svarbu apsaugoti savo duomenis ir įrenginius nuo išpirkos reikalaujančių programų. Čia pateikiamos pagrindinės gairės, kurių vartotojai turėtų laikytis, kad padidintų savo kibernetinį saugumą ir sumažintų riziką tapti išpirkos reikalaujančių programų auka:

• Reguliariai kurkite atsargines duomenų kopijas :

Dažnai kurkite atsargines duomenų kopijas į išorinį diską arba saugią debesies paslaugą. Įsitikinkite, kad atsarginės kopijos nėra tiesiogiai pasiekiamos iš įrenginio, kurio atsarginę kopiją kuriate, kad jų neužšifruotų išpirkos reikalaujančios programos.

• Atnaujinkite programinę įrangą :

Reguliariai atnaujinkite savo OS, programinės įrangos programas ir saugos programas, kad pataisytumėte žinomus pažeidžiamumus, kuriuos gali išnaudoti išpirkos reikalaujančios programos.

• Įdiekite patikimą saugos programinę įrangą :

Naudokite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą ir nuolat atnaujinkite ją. Įgalinkite nuskaitymą realiuoju laiku, kad užtikrintumėte maksimalią apsaugą.

• Būkite atsargūs el. paštu :

Būkite atsargūs, kai pasiekiate el. pašto priedus arba spustelėdami nuorodas, ypač el. laiškuose iš nežinomų ar įtartinų šaltinių. Ransomware dažnai plinta per sukčiavimo el. laiškus.

• Naudokite stiprius, unikalius slaptažodžius :

Sukurkite netipinius, unikalius slaptažodžius visoms savo paskyroms ir apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad saugotumėte ir tvarkytumėte juos saugiai. Jei įmanoma, įgalinkite kelių veiksnių autentifikavimą (MFA).

• Būkite informuoti :

Būkite informuoti apie naujausias išpirkos reikalaujančių programų grėsmes ir geriausią kibernetinio saugumo praktiką. Sąmoningumas yra jūsų pirmoji gynybos linija.

• Venkite nepatikimų atsisiuntimų :

Atsisiųskite programinę įrangą, programas ir failus tik iš patikimų šaltinių. Būkite atsargūs dėl piratinės ar nulaužtos programinės įrangos, nes joje dažnai yra kenkėjiškų programų.

• Saugios nuotolinio darbalaukio paslaugos :

Jei naudojate nuotolinio darbalaukio paslaugas, įsitikinkite, kad jos yra apsaugotos stipriais, unikaliais slaptažodžiais ir, jei įmanoma, naudokite VPN, kad padidintumėte saugumą.

• Mokykite darbuotojus ir šeimą :

Išmokykite šeimos narius ar darbuotojus apie riziką, susijusią su išpirkos reikalaujančiomis programomis, ir kaip atpažinti sukčiavimo bandymus ir įtartinas svetaines.

• Reguliariai atnaujinkite IoT įrenginius :

Daiktų interneto (IoT) įrenginiai turėtų būti atnaujinami naudojant naujausią programinę-aparatinę įrangą, kad būtų pašalintos galimos spragos.

Laikydamiesi šių gairių ir išlikdami budrūs, vartotojai gali sumažinti riziką tapti išpirkos reikalaujančių programų aukomis ir žymiai apsaugoti savo duomenis bei įrenginius nuo šių kenkėjiškų grėsmių.

Rzml Ransomware aukoms paliekamas toks išpirkos raštas:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-RX6ODkr7XJ
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:'