Zxc Ransomware
Izsiljevalska programska oprema Zxc je nevarno orodje, ki ga kibernetski kriminalci uporabljajo, da žrtvam zaklenejo dostop do njihovih datotek in podatkov. Grožnje izsiljevalske programske opreme običajno vsebujejo postopek šifriranja, ki ga ni mogoče zlomiti in lahko vpliva na najbolj priljubljene vrste datotek. Nato napadalci od prizadetih uporabnikov ali poslovnih organizacij zahtevajo plačilo odkupnine.
Ko se Zxc uspešno izvede na okuženi napravi, začne šifrirati datoteke in spreminjati njihova imena. Prvotni naslovi so bili dodani z edinstvenim ID-jem, dodeljenim žrtvi, e-poštnim naslovom kibernetskih kriminalcev in končnico '.zxc'. Na primer, datoteka, prej imenovana »1.doc«, bi bila prikazana kot »1.doc.(MJ-KO1679825036)(hionly@tutanota.com).zxc.«
Ko je bil postopek šifriranja končan, je izsiljevalska programska oprema Zxc ustvarila enake opombe o odkupnini tako v pojavnem oknu (imenovanem 'Decryption-Guide.hta') kot v besedilni datoteki (imenovanem 'Decryption-Guide.txt'). Po mnenju raziskovalcev kibernetske varnosti je izsiljevalska programska oprema Zxc del družine zlonamerne programske opreme VoidCrypt .
Zxc Ransomware lahko žrtvam onemogoči dostop do svojih datotek
Opombe o odkupnini, ki jih zagotovi izsiljevalski program Zxc, obveščajo žrtve, da so bile njihove datoteke zaklenjene ali šifrirane. Sporočila vsebujejo navodila, kako stopiti v stik z napadalci, da bi dešifrirali prizadete podatke. Vendar pa bo dešifriranje možno šele po plačilu kiberkriminalcem. Opombe opozarjajo, da bo preimenovanje ali drugačno spreminjanje šifriranih datotek, uporaba orodij za dešifriranje tretjih oseb in ponovna namestitev operacijskega sistema povzročila trajno izgubo podatkov.
Pri veliki večini okužb z izsiljevalsko programsko opremo je dešifriranje običajno nemogoče brez vpletenosti kibernetskih kriminalcev. Edina izjema od tega pravila so napadi, ki vključujejo močno poškodovano izsiljevalsko programsko opremo.
Poleg tega žrtve pogosto ne prejmejo obljubljenih ključev ali orodij za dešifriranje, tudi če izpolnijo zahteve po odkupnini. Strokovnjaki zato odsvetujejo plačilo odkupnine, saj povrnitev podatkov ni zagotovljena, s tem pa bi podpirali nezakonito dejavnost.
Poskrbite, da bodo vaše naprave zaščitene pred grožnjami, kot je izsiljevalska programska oprema Zxc
Za zaščito svojih naprav pred napadi izsiljevalske programske opreme bi morali uporabniki uvesti večplastni pristop k varnosti, ki vključuje kombinacijo tehničnih in netehničnih ukrepov.
Prvič, ključno je, da so njihovi operacijski sistemi in programska oprema posodobljeni z najnovejšimi popravki in varnostnimi posodobitvami. Uporabljati morajo tudi programsko opremo proti zlonamerni programski opremi, požarne zidove in sisteme za preprečevanje vdorov, da preprečijo okužbe z izsiljevalsko programsko opremo.
Drugič, uporabniki bi morali redno varnostno kopirati svoje podatke in jih hraniti na varnem mestu, kot je neodvisen trdi disk ali shramba v oblaku. To lahko pomaga zagotoviti, da lahko obnovijo svoje podatke v primeru napada z izsiljevalsko programsko opremo.
Previdni morajo biti pri odpiranju e-poštnih prilog in klikanju povezav iz neznanih ali sumljivih virov. Prav tako se morajo izogibati prenašanju programske opreme ali aplikacij iz nepreverjenih virov.
Nazadnje, uporabniki bi se morali poučiti o najnovejših grožnjah z izsiljevalsko programsko opremo ter o tem, kako jih prepoznati in se jim izogniti. Imeti morajo tudi pripravljen načrt, kaj storiti v primeru napada z izsiljevalsko programsko opremo, vključno s prekinitvijo povezave svoje naprave z interneta in iskanjem strokovne pomoči, če je potrebno.
Poročilo o odkupnini, ki ga je pustila Zxc Ransomware, je naslednje:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Make an Agreement on Price with me and Pay
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
4-Do Not Always Trust to Middle mans and negotiators (some of them are good but some of them agree on 4000usd for example and Asked 10000usd From Client) this Was happened
Your Case ID :-
OUR Email :hionly@tutanota.com'
