Rzfu-вымогатели

К Mezo году в Ransomware году

Перевести на:

Rzfu Ransomware — это опасный штамм вредоносного ПО, специально разработанный для шифрования файлов, хранящихся в целевой компьютерной системе. При запуске Rzfu Ransomware он проводит комплексное сканирование файлов и приступает к шифрованию различных типов файлов, включая документы, фотографии, архивы, базы данных, PDF-файлы и многое другое. Следовательно, жертва становится неспособной получить доступ к этим затронутым файлам, что чрезвычайно затрудняет их восстановление без ключей дешифрования, имеющихся у злоумышленников.

Rzfu Ransomware представляет собой вариант известного семейства вредоносных программ STOP/Djvu и демонстрирует типичные характеристики этой угрожающей группы. Он работает путем добавления нового расширения файла, в данном случае «.rzfu», к исходному имени каждого заблокированного файла. Кроме того, программа-вымогатель создает на взломанном устройстве текстовый файл с названием «_readme.txt». Этот файл содержит записку о выкупе с инструкциями операторов Rzfu Ransomware, которым жертва должна следовать.

Жертвам крайне важно знать, что киберпреступники, распространяющие угрозы, также были замечены в установке дополнительных вредоносных программ на скомпрометированные устройства. Обычно эти дополнительные полезные нагрузки идентифицируются как похитители информации, такие как Vidar или RedLine .

Оглавление

Программа-вымогатель Rzfu блокирует многочисленные типы файлов и требует выкуп от жертв

Записка о выкупе, найденная в файле «_readme.txt», содержит важную информацию для жертв атаки с шифрованием. В нем подчеркивается, что без специального программного обеспечения для дешифрования и уникального ключа расшифровка файлов становится невыполнимой задачей. Чтобы получить более подробную информацию о том, как заплатить требуемый выкуп, жертвам предлагается обратиться к злоумышленникам по указанным адресам электронной почты: «support@freshmail.top» или «datarestorehelp@airmail.cc».

В банкноте представлены два варианта оплаты: $980 и $490. Предполагается, что жертвы могут получить инструменты расшифровки по сниженной цене, если они вступят в контакт с киберпреступниками в течение 72 часов. Тем не менее, настоятельно не рекомендуется выполнять требования о выкупе, поскольку нет никакой гарантии, что злоумышленники выполнят свои обязательства, предоставив необходимый инструмент расшифровки или полностью восстановив зашифрованные данные.

Более того, в некоторых случаях программы-вымогатели могут распространяться по локальной сети, шифруя файлы на других зараженных машинах. Следовательно, крайне важно быстро удалить программу-вымогатель с зараженных компьютеров, чтобы свести к минимуму любой дополнительный ущерб или потенциальное расширение атаки.

Защитите свои устройства и данные от потенциальных заражений вредоносным ПО

Защита устройств и данных от заражения вредоносным ПО жизненно важна для обеспечения безопасности и целостности вашей цифровой жизни. Вот несколько мер, которые пользователи могут предпринять для защиты своих устройств и данных от вредоносного ПО:

Установите и обновите программное обеспечение безопасности . Используйте на своих устройствах надежное антивирусное программное обеспечение. Убедитесь, что он регулярно обновляется для защиты от новейших угроз.
Ваши операционные системы и программное обеспечение должны постоянно обновляться. d: Регулярно обновляйте свою операционную систему (например, Windows, macOS или Linux) и все программные приложения, включая веб-браузеры, плагины и расширения. Вредоносное ПО часто использует уязвимости в устаревшем программном обеспечении.
Включить защиту брандмауэра : активируйте встроенный брандмауэр вашего устройства или установите надежный сторонний брандмауэр для мониторинга и контроля входящего и исходящего сетевого трафика.
Соблюдайте правила безопасного просмотра . Не нажимайте на подозрительные ссылки в электронных письмах или на веб-сайтах. Будьте осторожны при загрузке новых файлов из Интернета и загружайте их только из надежных источников. Используйте безопасный и обновленный веб-браузер.
Безопасность электронной почты . Будьте осторожны с вложениями и ссылками электронной почты, особенно если отправитель неизвестен. Установите программное обеспечение для фильтрации электронной почты, чтобы выявлять и помещать в карантин вредоносные электронные письма.
Регулярное резервное копирование : часто создавайте резервные копии важных данных на внешнем устройстве или в безопасном облачном сервисе. Это гарантирует, что даже если ваше устройство будет взломано, ваши данные можно будет восстановить.
Самообразуйтесь : ищите информацию о последних угрозах и тактиках вредоносного ПО. Помните об распространенных методах фишинга и социальной инженерии, которые киберпреступники используют для обмана пользователей, заставляя их загружать вредоносное ПО.
Исправление и обновление устройств Интернета вещей . Убедитесь, что устройства Интернета вещей (IoT), такие как интеллектуальные камеры или термостаты, обновлены последней версией прошивки для устранения уязвимостей.

Соблюдая эти меры, пользователи могут значительно снизить риск заражения вредоносным ПО и лучше защитить свои устройства и данные от киберугроз.

Текст записки о выкупе, отправленной Rzfu Ransomware:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым сильным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — это приобрести инструмент для расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие у вас есть гарантии?
Вы можете отправить один из ваших зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-RX6ODkr7XJ
Цена закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в течение первых 72 часов, эта цена для вас составляет 490 долларов США.
Обратите внимание: вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» вашей электронной почты, если вы не получили ответ более 6 часов.

Чтобы получить данное программное обеспечение, Вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.cc

Ваш личный идентификатор:'