Zonix Ransomware

Tyrėjai įspėja vartotojus apie didelę naują kenkėjiškų programų grėsmę, žinomą kaip „Zonix Ransomware“. Ši išpirkos reikalaujanti programa yra ypač pavojinga, nes ji gali užšifruoti daugybę duomenų, todėl paveikti failai tampa netinkami naudoti. Kibernetiniai nusikaltėliai už „Zonix Ransomware“ tuo naudojasi reikalaudami, kad aukos sumokėtų išpirką, kad atgautų prieigą prie savo duomenų.

Kai „Zonix Ransomware“ įsiskverbia į įrenginį, ji iš karto pradeda šifruoti failus, pakeisdama jų pavadinimus pridėdama „.ZoN“ plėtinį. Pavyzdžiui, failas pavadinimu „1.doc“ tampa „1.doc.ZoN“, o „2.pdf“ pakeičiamas į „2.pdf.ZoN“, paveikdamas visus failus panašiai.

Užbaigęs šifravimą, „Zonix“ parodo išpirkos raštelį, atidarydamas iššokantįjį langą ir sukurdamas tekstinį failą pavadinimu „HOY TO DECRYPT FILES.txt“ su instrukcijomis aukoms. Tyrėjai nustatė, kad „Zonix Ransomware“ yra „Xorist Ransomware“ šeimos dalis.

„Zonix Ransomware“ gali sukelti didelių trikdžių ir finansinių nuostolių

„Zonix“ išpirkos laiškas informuoja aukas, kad jų failai buvo užšifruoti unikaliu raktu. Kenkėjiška programa teigia, kad vienintelis būdas atkurti šiuos failus yra įsigyti iššifravimo raktą ir programinę įrangą iš užpuolikų. Reikalaujama išpirka yra 1500 USD, mokama tik Bitcoin. Atlikus mokėjimą aukoms nurodoma susisiekti su kibernetiniais nusikaltėliais dėl tolesnių veiksmų.

Daugumos išpirkos reikalaujančių programų atakų atveju failų iššifravimas be užpuolikų pagalbos yra beveik neįmanomas. Net jei aukos sumoka išpirką, jos dažnai negauna žadėtų iššifravimo įrankių. Todėl primygtinai nerekomenduojama tenkinti užpuolikų reikalavimų, nes tai negarantuoja duomenų atkūrimo ir toliau skatina nusikalstamą veiklą.

Kad Zonix Ransomware neužšifruotų papildomų failų, ji turi būti visiškai pašalinta iš operacinės sistemos. Deja, šis pašalinimas neatkurs jokių failų, kurie jau buvo užšifruoti.

Kaip geriau apsaugoti savo įrenginius ir duomenis nuo kenkėjiškų programų ir išpirkos reikalaujančių infekcijų?

Norėdami geriau apsaugoti savo įrenginius ir duomenis nuo kenkėjiškų programų ir išpirkos reikalaujančių programų, vartotojai gali vadovautis šia geriausia praktika:

• Įprastos atsarginės kopijos : dažnai kurkite atsargines svarbių duomenų kopijas, geriausia į autonominį standųjį diską arba saugyklą debesyje. Įsitikinkite, kad atsarginės kopijos nėra prijungtos prie pagrindinio įrenginio, kad kenkėjiškos programos jų neužšifruotų arba nesugadintų.
• Naudokite patikimą saugos programinę įrangą : Įdiekite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą. Nuolat atnaujinkite šias programas, kad jos galėtų aptikti ir pašalinti naujausias grėsmes.

Įdiegę šias priemones, vartotojai gali žymiai sumažinti kenkėjiškų programų ir išpirkos reikalaujančių programų užkrėtimo riziką, apsaugodami savo įrenginius ir duomenis nuo galimų grėsmių.

Ant „Zonix Ransomware“ užkrėstų įrenginių numestas išpirkos raštas yra toks:

'Hello, as you can see, your files are encrypted, don't worry, they can be decrypted,
but only with the keys that are generated for your PC.

to get the keys you have to pay an amount of 1500 dollars in bitcoin, if you don't have bitcoin, you can very simply search on google, how to buy bitcoin or you can use the following sites:
www.paxful.com
hxxps://bitcoin.org/en/exchanges

This is my address where you have to make the payment:
bc1qer6g9j7h8ee4ea8x6xl2058td4qan565k5jq06

After you have made the payment, contact me at this email address:
zonix@cock.li with this subject: -

After payment confirmation, I will send you the keys and decryptor to decrypt your files automatically.
You will also receive information on how to resolve your security issue
to avoid becoming a victim of ransomware again.'