Z912 แรนซัมแวร์
ในขณะที่ตรวจสอบภัยคุกคามความปลอดภัยทางไซเบอร์ที่อาจเกิดขึ้น นักวิจัยได้ค้นพบแรนซัมแวร์รูปแบบใหม่ที่เรียกว่า Z912 ซอฟต์แวร์คุกคามนี้ใช้เทคนิคการเข้ารหัสเพื่อจำกัดการเข้าถึงไฟล์ และจะเพิ่มอักขระสุ่มสี่ตัวต่อท้ายชื่อไฟล์ต้นฉบับ นอกเหนือจากการกระทำเหล่านี้แล้ว Z912 ยังสร้างบันทึกเรียกค่าไถ่ ซึ่งสามารถระบุได้ว่าเป็นไฟล์ชื่อ 'Importante para recuperar tusarchivos.txt' เพื่อเป็นการแสดงให้เห็นพฤติกรรมการเปลี่ยนชื่อไฟล์ Z912 จะแปลง '1.jpg' เป็น '1.jpg.8iob,' '2.png' เป็น '2.png.3fpi' และอื่นๆ ได้รับการยืนยันแล้วว่า Z912 อยู่ในตระกูล Chaos Ransomware
Z912 Ransomware ป้องกันไม่ให้เหยื่อเข้าถึงข้อมูลของตนเอง
Ransomware ถือเป็นภัยคุกคามที่สำคัญโดยการเข้ารหัสไฟล์และบังคับให้เหยื่อชำระเงินสำหรับการถอดรหัส โดยทั่วไปแล้ว บุคคลพบว่าตัวเองถูกบังคับให้จ่ายค่าไถ่เพื่อเข้าถึงไฟล์ที่ถูกล็อคอีกครั้ง
บันทึกเรียกค่าไถ่ที่เกี่ยวข้องกับ Z912 ประกอบด้วยภาษาสเปน เพื่อแจ้งให้เหยื่อทราบว่าคอมพิวเตอร์ของพวกเขาได้ผ่านกระบวนการเข้ารหัสที่ออกแบบมาเพื่อจำกัดการเข้าถึงเอกสารของพวกเขา การสื่อสารนี้บอกเป็นนัยว่าการเข้ารหัสเป็นการกระทำโดยเจตนาเพื่อขัดขวางความสามารถของเหยื่อในการเข้าถึงไฟล์ของพวกเขา
บันทึกดังกล่าวสนับสนุนให้เหยื่อมองว่าสถานการณ์เป็นโอกาสในการเผชิญหน้ากับความท้าทายที่เกิดจากไฟล์ที่เข้ารหัส อย่างไรก็ตาม ยืนยันอย่างชัดเจนว่าการถอดรหัสไม่ใช่ตัวเลือกที่ใช้ได้ ส่งผลให้เหยื่อไม่สามารถเข้าถึงเนื้อหาบนคอมพิวเตอร์ของตนได้
โดยเฉพาะอย่างยิ่ง การไม่มีข้อมูลติดต่อในบันทึกเรียกค่าไถ่ของ Z912 บ่งชี้ว่าบุคคลที่อยู่เบื้องหลังแรนซัมแวร์นี้อาจอยู่ในขั้นตอนการปรับปรุงมัลแวร์หรือนำไปใช้เพื่อความบันเทิงส่วนตัวมากกว่าผลประโยชน์ทางการเงิน
ตรวจสอบให้แน่ใจว่าได้ใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งบนอุปกรณ์ทั้งหมด
การใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งในทุกอุปกรณ์ถือเป็นสิ่งสำคัญในการปกป้องข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อน ต่อไปนี้เป็นมาตรการรักษาความปลอดภัยที่สำคัญที่ผู้ใช้ควรพิจารณา:
- รหัสผ่านที่ถอดรหัสไม่ได้ : สร้างรหัสผ่านที่ซับซ้อนและไม่ซ้ำใครสำหรับแต่ละอุปกรณ์ ใช้สัญลักษณ์ ตัวอักษรพิมพ์ใหญ่และพิมพ์เล็กและตัวเลขผสมกัน อัปเดตรหัสผ่านเป็นประจำและหลีกเลี่ยงการใช้ข้อมูลที่คาดเดาได้ง่าย
- การรับรองความถูกต้องแบบหลายปัจจัย (MFA) : ใช้ MFA ทุกครั้งที่พร้อมใช้งานเพื่อเพิ่มระดับการรักษาความปลอดภัยเพิ่มเติม ซึ่งมักจะเกี่ยวข้องกับการผสมรหัสผ่านและเทคนิคการตรวจสอบสิทธิ์รอง เช่น รหัสที่ส่งไปยังอุปกรณ์มือถือ
- การอัปเดตซอฟต์แวร์เป็นประจำ : แอปพลิเคชันระบบปฏิบัติการและซอฟต์แวร์ป้องกันมัลแวร์ของคุณควรเป็นปัจจุบันอยู่เสมอ เปิดใช้งานการอัปเดตอัตโนมัติเพื่อให้แน่ใจว่ามีการแก้ไขช่องโหว่ด้านความปลอดภัยได้ทันท่วงที
- การป้องกันไฟร์วอลล์ : เปิดใช้งานไฟร์วอลล์ในตัวบนอุปกรณ์เพื่อติดตามและควบคุมการรับส่งข้อมูลเครือข่ายขาเข้าและขาออก
- ซอฟต์แวร์ป้องกันมัลแวร์ : ติดตั้งซอฟต์แวร์ป้องกันไวรัสและมัลแวร์ที่มีชื่อเสียงเพื่อตรวจจับและลบซอฟต์แวร์ที่ไม่ปลอดภัย อัปเดตคำจำกัดความของซอฟต์แวร์อยู่เสมอเพื่อการป้องกันล่าสุด
- การสำรองข้อมูลปกติ : สำรองข้อมูลสำคัญเป็นประจำไปยังฮาร์ดไดรฟ์ภายนอกหรือบริการคลาวด์ที่ปลอดภัย ในกรณีที่มีการโจมตีด้วยแรนซัมแวร์หรือฮาร์ดแวร์ล้มเหลว การสำรองข้อมูลจะทำให้มั่นใจในการกู้คืนข้อมูล
- การอนุญาตของแอปพลิเคชัน : ตรวจสอบและจำกัดการอนุญาตของแอปบนอุปกรณ์มือถือให้เหลือเฉพาะฟังก์ชันที่จำเป็นเท่านั้น โปรดใช้ความระมัดระวังในการให้สิทธิ์เข้าถึงข้อมูลส่วนบุคคลมากเกินไป
- นิสัยการท่องเว็บที่ปลอดภัย : ใช้เบราว์เซอร์ที่ปลอดภัยและอัปเดต หลีกเลี่ยงการโต้ตอบกับลิงก์ที่น่าสงสัยหรือดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ
- การศึกษาและการตระหนักรู้ : ติดตามภัยคุกคามด้านความปลอดภัยและแนวปฏิบัติที่ดีที่สุดล่าสุด ให้ความรู้แก่ตนเองและคนอื่นๆ ในครอบครัวเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นและพฤติกรรมออนไลน์ที่ปลอดภัย
ด้วยการใช้มาตรการรักษาความปลอดภัยเหล่านี้อย่างขยันขันแข็ง ผู้ใช้สามารถเพิ่มประสิทธิภาพการปกป้องอุปกรณ์และข้อมูลส่วนบุคคลของตนจากภัยคุกคามทางไซเบอร์ต่างๆ ได้อย่างมาก การทบทวนและอัปเดตแนวปฏิบัติด้านความปลอดภัยเป็นประจำเป็นสิ่งสำคัญในการปรับตัวให้เข้ากับความท้าทายด้านความปลอดภัยที่เปลี่ยนแปลงไป
ข้อความเรียกค่าไถ่ของ Z912 Ransomware ในภาษาสเปนดั้งเดิมคือ:
'!Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste'
