UNIZA Ransomware
UNIZA este un tip de amenințare malware cunoscută sub numele de ransomware. UNIZA Ransomware funcționează prin criptarea datelor de pe un sistem computerizat și apoi solicitarea plății în schimbul cheii de decriptare. De obicei, un ransomware va redenumi și fișierele criptate pentru a le face dificil de identificat, dar în cazul UNIZA, am descoperit că nu modifică numele fișierelor. După finalizarea procesului de criptare, în fereastra Prompt de comandă (cmd.exe) este afișată o notă de răscumpărare, îndemnând utilizatorul să plătească suma solicitată pentru a recâștiga accesul la fișierele sale.
UNIZA Ransomware cere o răscumpărare în Bitcoin
UNIZA Ransomware funcționează prin criptarea datelor de pe un computer și apoi prin solicitarea plății pentru cheia de decriptare. Mesajul său de răscumpărare informează victimele că fișierele lor au fost criptate și că trebuie să plătească pentru a decripta datele compromise. Atacatorii cer o anumită sumă în criptomoneda Bitcoin (20 EURO) pentru plată și îi instruiesc pe victimă să o contacteze după transferul răscumpărării.
Este foarte puțin probabil ca decriptarea să fie posibilă fără interferența atacatorilor. Există doar câteva excepții de la aceasta, mai ales cazuri care implică programe ransomware profund defecte. Prin urmare, victimele sunt sfătuite să nu plătească răscumpărarea, deoarece recuperarea datelor nu este garantată și, de asemenea, sprijină activitatea criminală.
Utilizatorii ar trebui să ia în serios securitatea datelor și a dispozitivelor lor
Pe măsură ce contează din ce în ce mai mult pe tehnologie, este esențial să fim conștienți de riscurile asociate cu atacurile cibernetice, în special atacurile ransomware. Aceste atacuri implică programe malware care infectează dispozitivele vizate și blochează accesul la datele găsite pe acestea până când se plătește o răscumpărare. cDin fericire, există câțiva pași care pot fi luati pentru a ne proteja.
În primul rând, asigurați-vă că sistemul dvs. de operare și software-ul anti-malware sunt mereu la zi cu cele mai recente corecții de securitate. Aceste patch-uri conțin adesea remedieri importante de erori și patch-uri de vulnerabilitate care pot ajuta la prevenirea atacurilor ransomware.
În al doilea rând, aveți grijă atunci când deschideți atașamente de e-mail sau faceți clic pe linkuri din surse necunoscute sau neașteptate. De asemenea, este important să evitați descărcarea fișierelor de pe site-uri web sau surse nedemne de încredere.
În cele din urmă, creați un obicei de a face în mod regulat copii de rezervă ale fișierelor esențiale pe un hard disk extern sau pe un serviciu de stocare în cloud. În acest fel, chiar dacă dispozitivele dvs. sunt compromise, veți avea în continuare acces la datele dvs. Urmând aceste sfaturi simple, dar eficiente, ne putem proteja dispozitivele și datele împotriva atacurilor ransomware. Rămâneți vigilenți și aveți grijă de securitatea dvs. digitală.
Textul mesajului de răscumpărare aruncat de UNIZA Ransomware este:
'----------------------------------
|********UNIZA RANSOMWARE********|
----------------------------------
All your files were encrypted with the most advanced cryptographic technology.
There is no way of you getting your data back without paying the ransom.
If you want your data back pay the ransom and DM me on TikTok: @UnizaRansomware
Please send 20 EUR worth of BTC here: bc1qnngsgyqr5fqr73n4jjvpperzcugpdsk4gpaxka'
