Rzfu แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Rzfu Ransomware เป็นมัลแวร์สายพันธุ์อันตรายที่ออกแบบมาเพื่อเข้ารหัสไฟล์ที่จัดเก็บไว้ในระบบคอมพิวเตอร์เป้าหมายโดยเฉพาะ เมื่อ Rzfu Ransomware ถูกกระตุ้น มันจะทำการสแกนไฟล์อย่างครอบคลุมและดำเนินการเข้ารหัสไฟล์ประเภทต่าง ๆ รวมถึงเอกสาร รูปภาพ ไฟล์เก็บถาวร ฐานข้อมูล PDF และอื่น ๆ ด้วยเหตุนี้ เหยื่อจึงไม่สามารถเข้าถึงไฟล์ที่ได้รับผลกระทบเหล่านี้ได้ ทำให้การกู้คืนไฟล์เหล่านั้นโดยไม่มีคีย์ถอดรหัสที่ผู้โจมตีถือไว้นั้นเป็นเรื่องที่ท้าทายอย่างยิ่ง

Rzfu Ransomware เป็นตัวแปรจากตระกูลมัลแวร์ STOP/Djvu ที่รู้จักกันดี และแสดงลักษณะทั่วไปของกลุ่มภัยคุกคามนี้ มันทำงานโดยการต่อท้ายนามสกุลไฟล์ใหม่ ในกรณีนี้คือ '.rzfu' ต่อท้ายชื่อเดิมของไฟล์ที่ถูกล็อคแต่ละไฟล์ นอกจากนี้ แรนซัมแวร์ยังสร้างไฟล์ข้อความชื่อ '_readme.txt' บนอุปกรณ์ที่ถูกบุกรุก ไฟล์นี้มีบันทึกเรียกค่าไถ่พร้อมคำแนะนำจากผู้ปฏิบัติงานของ Rzfu Ransomware เพื่อให้เหยื่อปฏิบัติตาม

เป็นเรื่องพื้นฐานสำหรับเหยื่อที่ต้องตระหนักว่าอาชญากรไซเบอร์ที่แพร่กระจายภัยคุกคามนั้นถูกพบว่าใช้มัลแวร์เพิ่มเติมบนอุปกรณ์ที่ถูกบุกรุก โดยทั่วไปแล้ว เพย์โหลดเสริมเหล่านี้จะถูกระบุว่าเป็นผู้ขโมยข้อมูล เช่น Vidar หรือ RedLine

สารบัญ

Rzfu Ransomware ล็อคไฟล์หลายประเภทและเรียกค่าไถ่จากเหยื่อ

บันทึกค่าไถ่ที่พบในไฟล์ '_readme.txt' มีข้อมูลสำคัญสำหรับผู้ที่ตกเป็นเหยื่อของการโจมตีด้วยการเข้ารหัส โดยเน้นว่าหากไม่มีซอฟต์แวร์ถอดรหัสเฉพาะและคีย์เฉพาะ การถอดรหัสไฟล์จะกลายเป็นงานที่เป็นไปไม่ได้ หากต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการชำระค่าไถ่ที่เรียกร้อง เหยื่อจะได้รับคำสั่งให้ติดต่อผู้คุกคามผ่านที่อยู่อีเมลที่ให้ไว้: 'support@freshmail.top' หรือ 'datarestorehelp@airmail.cc'

หมายเหตุมีสองตัวเลือกการชำระเงิน: $980 และ $490 โดยระบุว่าเหยื่ออาจได้รับเครื่องมือถอดรหัสในอัตราส่วนลด หากพวกเขาเริ่มติดต่อกับอาชญากรไซเบอร์ภายในกรอบเวลา 72 ชั่วโมง อย่างไรก็ตาม เราไม่สนับสนุนอย่างยิ่งที่จะปฏิบัติตามข้อเรียกร้องค่าไถ่ เนื่องจากไม่มีการรับประกันว่าผู้คุกคามจะเคารพความมุ่งมั่นของพวกเขาโดยการจัดหาเครื่องมือถอดรหัสที่จำเป็นหรือกู้คืนข้อมูลที่เข้ารหัสอย่างสมบูรณ์

นอกจากนี้ ในบางกรณี แรนซัมแวร์สามารถแพร่กระจายผ่านเครือข่ายท้องถิ่น โดยเข้ารหัสไฟล์บนเครื่องอื่นๆ ที่ถูกบุกรุก ดังนั้นจึงมีความสำคัญสูงสุดที่จะต้องลบแรนซัมแวร์ออกจากคอมพิวเตอร์ที่ติดไวรัสทันที เพื่อลดความเสียหายเพิ่มเติมหรือการขยายการโจมตีที่อาจเกิดขึ้น

ปกป้องอุปกรณ์และข้อมูลของคุณจากการติดมัลแวร์ที่อาจเกิดขึ้น

การปกป้องอุปกรณ์และข้อมูลจากการติดมัลแวร์ถือเป็นสิ่งสำคัญในการรักษาความปลอดภัยและความสมบูรณ์ของชีวิตดิจิทัลของคุณ ต่อไปนี้เป็นมาตรการหลายประการที่ผู้ใช้สามารถใช้เพื่อปกป้องอุปกรณ์และข้อมูลของตนจากมัลแวร์:

ติดตั้งและอัปเดตซอฟต์แวร์รักษาความปลอดภัย : ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงบนอุปกรณ์ของคุณ ตรวจสอบให้แน่ใจว่าได้รับการอัปเดตเป็นประจำเพื่อป้องกันภัยคุกคามล่าสุด
ระบบปฏิบัติการและซอฟต์แวร์ของคุณควรได้รับการอัปเดต d: อัปเดตระบบปฏิบัติการของคุณเป็นประจำ (เช่น Windows, macOS หรือ Linux) และแอปพลิเคชันซอฟต์แวร์ทั้งหมด รวมถึงเว็บเบราว์เซอร์ ปลั๊กอิน และส่วนขยาย มัลแวร์มักหาประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่ล้าสมัย
เปิดใช้งานการป้องกันไฟร์วอลล์ : เปิดใช้งานไฟร์วอลล์ในตัวอุปกรณ์ของคุณหรือติดตั้งไฟร์วอลล์บุคคลที่สามที่มีชื่อเสียงเพื่อตรวจสอบและควบคุมการรับส่งข้อมูลเครือข่ายขาเข้าและขาออก
ฝึกนิสัยการท่องเว็บอย่างปลอดภัย : หลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัยในอีเมลหรือบนเว็บไซต์ โปรดใช้ความระมัดระวังเมื่อดาวน์โหลดไฟล์ใหม่จากอินเทอร์เน็ต และดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น ใช้เว็บเบราว์เซอร์ที่ปลอดภัยและอัปเดต
ความปลอดภัยของอีเมล : โปรดใช้ความระมัดระวังกับไฟล์แนบและลิงก์อีเมล โดยเฉพาะอย่างยิ่งหากไม่รู้จักผู้ส่ง ติดตั้งซอฟต์แวร์กรองอีเมลเพื่อช่วยระบุและกักกันอีเมลที่เป็นอันตราย
การสำรองข้อมูลปกติ : สำรองข้อมูลสำคัญของคุณไปยังอุปกรณ์ภายนอกหรือบริการคลาวด์ที่ปลอดภัยบ่อยครั้ง สิ่งนี้ทำให้แน่ใจได้ว่าแม้ว่าอุปกรณ์ของคุณจะถูกบุกรุก แต่ข้อมูลของคุณก็สามารถกู้คืนได้
ให้ความรู้แก่ตนเอง : ค้นหาข้อมูลเกี่ยวกับภัยคุกคามและกลยุทธ์มัลแวร์ล่าสุด ระวังเทคนิคฟิชชิ่งและวิศวกรรมสังคมทั่วไปที่อาชญากรไซเบอร์ใช้เพื่อหลอกลวงผู้ใช้ให้ดาวน์โหลดมัลแวร์
แก้ไขและอัปเดตอุปกรณ์ IoT : ตรวจสอบให้แน่ใจว่าอุปกรณ์ Internet of Things (IoT) เช่น กล้องอัจฉริยะหรือเทอร์โมสตัท ได้รับการอัพเดตด้วยเฟิร์มแวร์ล่าสุดเพื่อแก้ไขช่องโหว่

การปฏิบัติตามมาตรการเหล่านี้ ผู้ใช้สามารถลดความเสี่ยงของการติดมัลแวร์ได้อย่างมาก และปกป้องอุปกรณ์และข้อมูลของตนจากภัยคุกคามทางไซเบอร์ได้ดียิ่งขึ้น

ข้อความในบันทึกเรียกค่าไถ่ที่ทิ้งโดย Rzfu Ransomware คือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และสิ่งสำคัญอื่นๆ จะถูกเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสของคุณจากพีซีของคุณและเราจะถอดรหัสมันได้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลอันมีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-RX6ODkr7XJ
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสอยู่ที่ 980 ดอลลาร์
มีส่วนลด 50% หากคุณติดต่อเรา 72 ชั่วโมงแรก ราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบโฟลเดอร์อีเมล "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง

หากต้องการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@freshmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc

รหัสประจำตัวของคุณ:'