Ransomware Zendaya
Zendaya je hrozivý ransomvérový program. Po spustení Zendaya Ransomware zašifruje súbory a zmení ich názvy pridaním jedinečného ID, e-mailovej adresy počítačových zločincov a rozšírenia „.Zendaya“. Napríklad súbor s názvom „1.jpg“ sa zobrazí ako „1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya.“ Po dokončení procesu šifrovania vytvorí Zendaya identické výkupné – „Decryption-Guide.HTA“ a „Decryption-Guide.txt“. Tieto poznámky obsahujú pokyny, ako kontaktovať kyberzločincov, aby zaplatili za dešifrovací kľúč potrebný na odomknutie zašifrovaných súborov. Majte však na pamäti, že zaplatenie výkupného nezaručuje, že dostanete svoje údaje späť alebo že budete v bezpečí pred budúcimi útokmi; preto je najlepšie vyhnúť sa plateniu akýchkoľvek požiadaviek na výkupné a namiesto toho sa zamerať na obnovu údajov zo záloh alebo iných bezpečných zdrojov.
Požiadavky Zendaya Ransomware
Oznámenie o výkupnom Zendaya Ransomware poskytuje obetiam e-mailovú adresu (Decryption.helper@aol.com), na ktorej môžu útočníkov kontaktovať ohľadom ďalších pokynov. Sekundárny záložný e-mail (Decryption.help@cyberfear.com je tiež poskytnutý v prípade, že po odoslaní prvej správy neodpoviete. Podľa správy aktéra hrozby musia obete nájsť a odoslať konkrétny súbor z napadnutých zariadení, ktorý by mal mať názov podobný 'RSAKEY.KEY.' Dôrazne sa odporúča, aby tí, ktorých sa týka Zendaya Ransomware, podnikli preventívne opatrenia na ochranu svojich údajov a zostali ostražití, kým sú online. Zendaya Ransomware patrí do rodiny VoidCrypt .
Ako zastaviť útoky Zendaya Ransomware
Na ochranu pred ransomvérom je nevyhnutné pochopiť, aké dobré bezpečnostné postupy možno implementovať. Organizácie aj jednotliví používatelia by mali pravidelne zálohovať svoje údaje a uistiť sa, že sú uložené v izolovanom systéme. Zariadenia by tiež mali mať nainštalované všetky aktualizácie softvéru. Používatelia počítačov by sa mali vyhýbať klikaniu na podozrivé odkazy alebo prílohy z neznámych zdrojov. Okrem toho by organizácie mali uplatňovať „princíp najmenších privilégií“ a povoliť prístupové privilégiá len tam, kde sú absolútne nevyhnutné. Nakoniec by mala byť na počítačoch a zariadeniach povolená aj profesionálna detekcia škodlivého softvéru a riešenia proti malvéru.
Úplné znenie oznámenia o výkupnom je:
'Vaše súbory sú uzamknuté
Vaše súbory boli zašifrované pomocou kryptografického algoritmu
Ak potrebujete svoje súbory a sú pre vás dôležité, neváhajte a pošlite mi e-mail
Pošlite testovací súbor + súbor kľúča do vášho systému (súbor existuje v C:/ProgramData príklad: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), aby ste sa uistili, že vaše súbory je možné obnoviť
Dohodnite sa so mnou na cene a zaplaťte
Získajte dešifrovací nástroj + kľúč RSA A pokyny na proces dešifrovania
Pozor:
1- Nepremenovávajte ani neupravujte súbory (tento súbor môžete stratiť)
2- Nepokúšajte sa používať aplikácie tretích strán alebo nástroje na obnovenie (ak to chcete urobiť, urobte si kópiu zo súborov a vyskúšajte si ich a strácajte čas)
3-Nepreinštalujte operačný systém (Windows) Môžete stratiť kľúč File a stratiť svoje súbory
4-Neverte vždy stredným mužom a vyjednávačom (niektorí z nich sú dobrí, ale niektorí sa zhodnú napríklad na 4 000 usd a od klienta si vyžiadali 10 000 usd) Stalo sa to
ID vášho prípadu: -
NÁŠ E-mail: Decryption.helper@aol.com
v prípade žiadnej odpovede: Decryption.help@cyberfear.com'
