Zhong-ransomware
De Zhong Ransomware is een schadelijke dreiging die door cybercriminelen wordt gebruikt om gegevens te versleutelen en geld af te persen van hun slachtoffers. Bij onderzoek door infosec-onderzoekers, versleutelde de Zhong Ransomware met succes een breed scala aan bestandstypen en voegde de extensie '.zhong' toe aan hun bestandsnamen. Een bestand met de naam '1.pdf' is bijvoorbeeld omgezet in '1.pdf.zhong' en '2.png' is gewijzigd in '2.png.zhong'. Na het voltooien van de coderingsroutine laat de ransomware een losgeldbrief met de naam 'Restore.txt' achter op het bureaublad van de geïnfecteerde apparaten.
Slachtoffers van de Zhong Ransomware zijn afpersers voor geld
De losgeldbrief achtergelaten door Zhong informeert de slachtoffers dat hun meest waardevolle bestanden zijn versleuteld en eist betaling voor decodering. De nota spoort slachtoffers aan om binnen 48 uur contact op te nemen met de aanvallers; anders lopen ze het risico dat gevoelige gegevens die zijn verzameld van de geschonden systemen, worden gelekt of vernietigd. De decodering van bestanden die zijn getroffen door ransomware-bedreigingen zoals de Zhong Ransomware is zelden mogelijk zonder tussenkomst van de cybercriminelen. De enige uitzonderingen zijn gevallen waarin de specifieke malwarevariant nog in ontwikkeling is of aanzienlijke kwetsbaarheden heeft.
Bovendien ontvangen slachtoffers die het losgeld betalen vaak geen decoderingstools, zelfs niet nadat ze aan de eisen van de aanvallers hebben voldaan. Daarom raden experts af om te betalen, aangezien er geen garantie is dat gegevensherstel mogelijk zal zijn en het betalen van het losgeld de criminele activiteit ondersteunt.
Het verwijderen van de Zhong Ransomware van het besturingssysteem is cruciaal om verdere versleuteling van gegevens te voorkomen. Houd er echter rekening mee dat het verwijderen van de ransomware zelf de reeds gecompromitteerde bestanden niet zal herstellen.
Robuuste gegevensbeveiliging is essentieel bij het stoppen van ransomware-bedreigingen
Om hun gegevens te beschermen tegen ransomware-aanvallen, moeten gebruikers een alomvattende aanpak volgen die een combinatie van technische en niet-technische maatregelen omvat.
Vanuit technisch oogpunt moeten gebruikers ervoor zorgen dat hun besturingssysteem, applicaties en antimalwaresoftware up-to-date zijn met de nieuwste beveiligingspatches. Ze moeten ook sterke en exclusieve wachtwoorden voor hun accounts gebruiken en waar mogelijk tweefactorauthenticatie toepassen.
Gebruikers moeten ook regelmatig back-up- en hersteloplossingen voor gegevens implementeren, ervoor zorgen dat back-ups op een veilige locatie worden opgeslagen en worden getest om er zeker van te zijn dat ze met succes kunnen worden hersteld. Bovendien moeten gebruikers voorzichtig zijn bij het downloaden van bestanden van niet-vertrouwde bronnen, het openen van e-mailbijlagen of het klikken op links.
Vanuit een niet-technisch perspectief moeten gebruikers zichzelf informeren over de risico's van ransomware en hoe ze potentiële bedreigingen kunnen herkennen en vermijden. Ze moeten ook waakzaam zijn en verdachte activiteiten onmiddellijk melden aan hun IT-afdeling of een cyberbeveiligingsprofessional.
Over het algemeen vereist bescherming tegen ransomware een combinatie van technische en niet-technische maatregelen, waaronder regelmatige updates, gegevensback-up en -herstel, voorzichtigheid bij het openen van verdachte inhoud en voorlichting over het herkennen en vermijden van potentiële bedreigingen.
De losgeldbrief gemaakt door de Zhong Ransomware is:
'UW BESTANDEN ZIJN VERSLEUTELD!!
Hallo!
Uw bestanden zijn door ons versleuteld en gelekt!
U heeft 48 uur de tijd om contact met ons op te nemen,
anders worden uw gegevens samengevoegd in het publieke domein.
Neem contact met ons op via mail:
zdarovachel@gmx.at
Reserve post:
decryptydata2@gmx.net'
