Zsszyy Ransomware

Išpirkos reikalaujančios programinės įrangos atakos tapo viena destruktyviausių kibernetinio saugumo grėsmių, dažnai sukeliančių finansinius nuostolius ir duomenų pažeidimus. „Zsszyy Ransomware“ yra naujai atrastas variantas, kuris užšifruoja failus ir reikalauja sumokėti už iššifravimą. Panašiai kaip „Tianrui“ , „Hush“ ir „ MoneyIsTime Ransomware“ , ši kenkėjiška programa ne tik užrakina svarbiausius duomenis, bet ir kelia grėsmę aukoms galimu duomenų nutekėjimu. Kad išvengtų niokojančių pasekmių, asmenys ir įmonės turi imtis aktyvių saugumo priemonių.

Kaip veikia „Zsszyy Ransomware“.

„Zsszyy Ransomware“ užšifruoja failus ir pervardija juos pridėdama unikalų aukos ID ir plėtinį „.zsszyy“. Tada jis numeta išpirkos raštelį pavadinimu „README.TXT“, informuodamas apie atakos aukas ir reikalaudamas sumokėti už iššifravimą.

Failo modifikavimo pavyzdys:

• document.docx → document.docx.{UNIQUE_ID}.zsszyy
• nuotrauka.jpg → nuotrauka.jpg.{UNIQUE_ID}.zsszyy

Išpirkos raštelis įspėja aukas nesikreipti į profesionalias duomenų atkūrimo paslaugas, esą tokie veiksmai tik pablogins situaciją. Užpuolikai siūlo 50 % nuolaidą, jei su jais susisiekiama per 12 valandų, ir suteikia komunikacijos kanalus per Session Messenger ir el. paštą (zsszyy@mailum.com). Tačiau išpirkos mokėjimas negarantuoja failo atkūrimo, todėl aukoms gresia tolesnis turto prievartavimas.

Infekcijos būdai

Kibernetiniai nusikaltėliai naudoja kelias taktikas platindami „Zsszyy Ransomware“, įskaitant:

• Sukčiavimo el. laiškai, kuriuose yra apgaulingų priedų ar nuorodų.
• Suklastotos programinės įrangos atsisiuntimai ir raktų generatoriai, slepiantys išpirkos reikalaujančias programas.
• Išnaudoja, nukreiptą į pasenusias sistemas su nepataisytomis pažeidžiamomis vietomis.
• Kenkėjiški skelbimai ir pažeistos svetainės, kuriose pateikiama kenkėjiška programa.
• Techninės pagalbos sukčiai, verčiantys vartotojus įdiegti užkrėstą programinę įrangą.

Įdiegta išpirkos reikalaujanti programinė įranga iš karto užšifruoja failus, todėl jie tampa nepasiekiami tol, kol nebus reikalaujama sumokėti.

Kaip apsisaugoti nuo Zsszyy Ransomware

Įdiegę galingą kibernetinio saugumo praktiką, galite žymiai sumažinti išpirkos reikalaujančių programų užkrėtimo riziką. Štai geriausios apsaugos strategijos:

• Atnaujinkite sistemas – reguliariai atnaujinkite operacinę sistemą, programas ir saugos programinę įrangą, kad pataisytumėte pažeidžiamumus.
• Naudokite stiprią saugos programinę įrangą – įdiekite patikimus apsaugos nuo kenkėjiškų programų įrankius, kad aptiktumėte ir blokuotumėte grėsmes.
• Būkite atsargūs su el. laiškais ir nuorodomis – venkite pasiekti nuorodų arba atidaryti priedų iš nežinomų siuntėjų.
• Reguliariai kurkite atsargines duomenų kopijas – saugokite atsargines kopijas neprisijungus arba debesies saugyklose, kad prireikus atkurtumėte failus.
• Venkite nepatikimų atsisiuntimų – atsisiųskite programinę įrangą tik iš oficialių šaltinių, kad išvengtumėte kenkėjiškų programų užkrėtimo.
• Apriboti prieigą ir naudoti kelių faktorių autentifikavimą (MFA) – apribokite administratoriaus teises ir įgalinkite MFA, kad padidintumėte saugumą.
• Išjungti nereikalingas funkcijas – išjunkite makrokomandas Office dokumentuose ir išjunkite nuotolinio darbalaukio protokolą (RDP), jei to nereikia.

Ką daryti užsikrėtus

Jei Zsszyy Ransomware pažeidžia jūsų įrenginį, elkitės greitai:

• Atsijunkite nuo interneto, kad išvengtumėte tolesnio failo šifravimo.
• Nemokėkite išpirkos – nėra garantijos, kad failai bus atkurti.
• Pabandykite atkurti failus naudodami atsargines kopijas arba iššifravimo įrankius iš kibernetinio saugumo išteklių.
• Nuskaitykite ir pašalinkite kenkėjišką programą naudodami patikimą kovos su kenkėjiškomis programomis programinę įrangą.
• Praneškite apie ataką kibernetinio saugumo institucijoms dėl tolesnės pagalbos.

Išvada: būkite budrūs prieš kibernetines grėsmes

„Zsszyy Ransomware“ kelia rimtą pavojų, nes šifruoja failus ir verčia aukas atlikti mokėjimus. Kadangi iššifravimas be užpuolikų bendradarbiavimo yra mažai tikėtinas, geriausia apsauga yra prevencija. Laikydamiesi griežtos saugos praktikos, nuolat atnaujindami programinę įrangą ir elgdamiesi atsargiai internete, vartotojai gali sumažinti išpirkos reikalaujančių programų grėsmes. Aktyvūs veiksmai šiandien gali padėti išvengti brangios žalos ateityje.