Zendaya Ransomware

Ang Zendaya ay isang nagbabantang ransomware program. Kapag naisakatuparan, ang Zendaya Ransomware ay nag-e-encrypt ng mga file at binabago ang kanilang mga filename sa pamamagitan ng pagdaragdag ng isang natatanging ID, email address ng cyber criminals, at isang '.Zendaya' na extension. Halimbawa, ang isang file na pinangalanang '1.jpg' ay lalabas bilang '1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya.' Kapag nakumpleto na ang proseso ng pag-encrypt, gagawa si Zendaya ng magkaparehong mga ransom notes – 'Decryption-Guide.HTA' at 'Decryption-Guide.txt.' Ang mga talang ito ay naglalaman ng mga tagubilin kung paano makipag-ugnayan sa mga cybercriminal upang magbayad para sa decryption key na kailangan upang i-unlock ang mga naka-encrypt na file. Gayunpaman, tandaan na ang pagbabayad ng ransom ay hindi ginagarantiya na maibabalik mo ang iyong data o magiging ligtas ka sa mga pag-atake sa hinaharap; samakatuwid, pinakamainam na iwasan ang pagbabayad ng anumang mga hinihingi sa ransom at sa halip ay tumuon sa pagpapanumbalik ng iyong data mula sa mga backup o iba pang secure na mapagkukunan.

Mga Demand ng Zendaya Ransomware

Ang Zendaya Ransomware ransom note ay nagbibigay sa mga biktima ng isang email address (Decryption.helper@aol.com) kung saan maaari silang makipag-ugnayan sa mga umaatake para sa karagdagang mga tagubilin. Ang pangalawang backup na email (Decryption.help@cyberfear.com ay ibinibigay din kung sakaling walang sagot pagkatapos ng pagmemensahe sa una. Ayon sa mensahe ng aktor ng pagbabanta, ang mga biktima ay dapat maghanap at magpadala ng isang partikular na file mula sa mga nalabag na device na dapat ay mayroong isang pangalan na katulad ng 'RSAKEY.KEY.' Lubos na iminumungkahi na ang mga apektado ng Zendaya Ransomware ay gumawa ng mga hakbang sa pag-iwas upang maprotektahan ang kanilang data at manatiling mapagbantay habang online. Ang Zendaya Ransomware ay kabilang sa pamilya ng VoidCrypt .

Paano Pigilan ang Zendaya Ransomware Attacks

Upang maprotektahan laban sa ransomware, mahalagang maunawaan kung anong mga mabuting kasanayan sa seguridad ang maaaring ipatupad. Dapat na regular na i-back up ng mga organisasyon at indibidwal na user ang kanilang data at tiyaking nakaimbak ito sa isang nakahiwalay na system. Dapat ding naka-install ang lahat ng mga update sa software sa mga device. Dapat iwasan ng mga gumagamit ng computer ang pag-click sa mga kahina-hinalang link o attachment mula sa hindi kilalang mga mapagkukunan. Bukod pa rito, dapat isagawa ng mga organisasyon ang 'prinsipyo ng hindi bababa sa pribilehiyo' at paganahin lamang ang mga pribilehiyo sa pag-access kung saan sila ay talagang kinakailangan. Panghuli, ang propesyonal na malware detection at mga solusyon sa anti-malware ay dapat ding paganahin sa mga computer at device.

Ang buong text ng ransom note ng banta ay:

'Naka-lock na ang Iyong mga File
Ang Iyong Mga File ay Na-encrypt gamit ang cryptography Algorithm
Kung Kailangan Mo ang Iyong Mga File At Mahalaga ang mga Ito sa Iyo, Huwag mahiya Magpadala sa Akin ng Email
Ipadala ang Test File + Ang Key File sa Iyong System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) para Tiyaking Maibabalik ang Iyong Mga File
Gumawa ng Kasunduan sa Presyo sa akin at Magbayad
Kunin ang Decryption Tool + RSA Key AT Instruksyon Para sa Proseso ng Decryption

Pansin:
1- Huwag Palitan ang Pangalan o Baguhin Ang Mga File (Maaari mong mawala ang file na iyon)
2- Huwag Subukang Gumamit ng Mga App o Mga Tool sa Pagbawi ng 3rd Party (kung gusto mong gawin iyon gumawa ng kopya mula sa Files at subukan ang mga ito at Mag-aksaya ng Iyong oras)
3-Huwag Muling I-install ang Operation System(Windows) Maaari mong mawala ang key File at Maluwag ang Iyong Mga File
4-Do Not Always Trust to Middle mans and negotiators (some of them are good but some of them agree on 4000usd for example and Asked 10000usd From Client) Nangyari ito

Ang iyong Case ID :-
ANG AMING Email :Decryption.helper@aol.com
sa Kaso ng walang sagot: Decryption.help@cyberfear.com'